【关键词】城市商业银行；内控合规管理；目标导向；问题导向；责任导向

自进入“十四五”以来，城市商业银行所面临的内外部环境持续发生变化，其内部合规管控、违规操作、行政处罚以及资产质量等方面的压力不断增大，对城市商业银行内控的合规性提出了严峻的挑战。因此城市商业银行需要对内控合规管理的内涵、目标导向、问题导向以及责任导向进行深入的研究，为城市商业银行的发展奠定基础。

一、内控合规管理的内涵

（一）内控管理与合规管理的区别

    1.来源不同

    内控管理是在20世纪末由COSO委员会所提出的银行内部控制架构，其主要包括环境分析、风险评估、活动控制、信息管理与控制监督五个方面；在21世纪初COSO对原有的内控管理五要素进行了延伸，将其扩展为环境分析、目标导向、问题识别、风险评估、风险影响、活动控制、信息管理与控制监督八个要素；在2008年，财政部会同保监会、银监会、审计署与证监会在内控管理五要素的基础上制定了《企业内部控制基本规范》，要求在A股上市的企业务必严格遵守此内部控制规范；在2014年，银监会依照《企业内部控制基本规范》制定了银行业的《商业银行内部控制指引》，要求各商业银行必须严格按照此内部控制指引进行商业活动。

    合规管理则是2006年银监会参照巴塞尔银行监管委员会所制定的合规与银行内部合规部门》，提出了商业银行合规管理的十项基本准则，并且将此准则制定成为《商业银行合规风险管理指引》，并要求各商业银行遵照此指引实施活动。

    2.含义不同

    内部管理主要是指城市商业银行所有管理层与全体员工共同参与，通过相关规章制度与方法流程的实施，从而有效的实现银行既定目标的实现与控制。其主要包括有控制职责、控制方法、控制措施、控制保障、控制评价与控制监督几个方面的内容。

    银行在业务活动经常会因没有遵守相关的法律规定与行业准则而造成的处罚、损失以及风险，而合规管理则是对可能出现的风险进行评价与应对。其主要包括：组织机构、合规政策、合规风险识别、合规风险分析、合规风险评价、合规风险应对、培训与教育等内容。    

    （二）内控管理与合规管理的联系

    内控管理与合规管理是相辅相成的，内控管理包含有合规管理的目标，而合规管理则可以在一定程度上体现出内控管理的要求。

    1.内控管理的目标一般包含有战略目标、财务报告、运行效率、资产安全以及外规遵循，而合规管理的目标则主要为内控管理的制度和执行都要符合外规，也就是外规遵循。

    2.内控管理主要追求的是管理的及时性和有效性，其具有很大的主观能动性；合规管理则是强调管理要符合外规，强调的遵循性，主观能动性较弱。两者共同存在才能构成完整的城市商业银行内控合规管理体系。

    3.内控管理的方法主要是通过对城市商业银行管理制度、方法、流程以及效果进行研究，合规管理则是对存在的各类风险进行研究。但基本上城市商业银行所有的活动都可能存在风险，因此合规管理与内控管理都可以从不同角度对城市商业银行的整体活动进行研究。

二、内控合规管理的目标导向

（一）打牢案件风险防控基石

    银行业所出现的案件风险，基本上都与关键岗位上的员工管理不严格密切相关。为了防止案件风险，城市商业银行必须加大对员工的监督管理与教育培训，加强对可能存在的案件风险因素进行识别与分析，及时发现员工的异常行为，有效的防止内部出现案件风险。

    （二）提高监管评价

    城市商业银行是与经济、金融、货币密切相关的特殊企业，会受到政府单位的严格监管。因此银行更应该积极主动贯彻监管精神，严格按照各项监管政策法规从事相关活动，提高在银保监局的各类监管评价等级，从而保障城市商业银行健康长足的发展。

    （三）保障资产质量安全

    导致城市商业银行资产质量问题的很大因素都是因为各项管理制度执行不充分，因此银行应该完善组织架构、强化责任机制，严格要求各项活动都必须遵守相关的制度与流程，提高风险识别与硬度能力，从而有效的维护资产质量。

    （四）降低其他操作风险

    城市商业银行在进行非资产类的相关活动时，需要严格按照内控的流程与制度进行实施，防止出现顾客投诉、声誉损失等方面的风险。

三、内控合规管理的问题导向  

（一）严格监管员工行为

    一是在责任机制方面，要构建自上而下，责任到个人的制度体系，确保每项工作都有规可依、有据可查，同时要确保员工分工明确、信息反馈及时、沟通渠道通畅，要有内控合规的条件，由纪检监察部门负责整个制度体系的联动；二是多方位排查，既要自主排查，也要根据客户、业务以及日常方面的表现进行排查，同时要设立大数据监测机制，最好能依托外部机构来对员工工作行为进行大数据监测；三是要设立科学合理的评价机制，主要评价员工是否可以主动遵守内控合规管理，对于出现反常行为的员工也要及时予以关注和调查。

    （二）贯彻落实监管政策

    1.突出监管重点。一是要关注银保监系统对城市商业银行的综合评价重点，特别是要重点关注资产安全、盈利、流动性、风险敏感性、管理、资本充足率等因素；二是要关注人民银行系统的综合评价，主要包括金融科技、金融稳定、征信管理、反洗钱、灰机财务、金融统计、货币信贷等；三是要关注反洗钱工作的有效性与合规性评价，主要包括洗钱风险控制与工作机制两方面，其执行指标主要包括高风险业务、高风险客户、反洗钱义务履行、洗钱风险控制等情况；四是要关注监管及处罚要点，主要是借鉴自身以及同行的经验，避免出现同样的问题。

    2.落实监管政策。城市商业银行要全面对监管政策、监管评价、监管检查意见书进行分析，发现自身所存在的内控合规问题以及导致问题的原因，并制定相应的优化措施，确定一段时间内银行内控合规管理的重点，以求提高监管评价等级，促进内控合规管理健康有序运行。

    （三）规范资产业务运行

    资产质量安全是城市商业银行在进行内控合规管理时的重要内容，因此需要从以下三个方面出发予以关注。首先是信贷资产质量安全，主要有个人贷款、小企业授信以及公司授信等；其次是网贷资产质量安全，主要包括信用卡业务、直销业务以及与互联网企业合作的网贷业务；三是非信贷资产质量安全，主要有理财资金投融资与场内/场外投融资业务等。

    在实际的内控合规管理中，也要注重健全制衡机制。一是要进行定量的评价，用定量的数据科学合理的评价问题，从中分析出所出现的问题与不足，并确定主要原因以及重难点，并采用倒推机制完善制度，确保资产质量安全；二是要引进国内外先进的资产安全管理、评价与应对的理论方法，设定与自身银行实际情况相符的理论方法流程体系，提高风险防范应对效果，维护资产质量安全。

    （四）规范业务操作流程

    对于非资产类的管理，如采购、印章、服务、信息、财务、柜面运营等方面的活动，要对其管理流程、风险因素、控制措施、岗位关联、内部制度等进行详细的分析，并对相关工作人员进行培训，让其明确具体的操作要求，同时健全监督机制，加强管理，防范可能出现的非资产类业务风险。同时也要畅通反馈机制，让监管、审计、员工以及客户可以针对发现违规问题，可以及时有效的进行投诉举报，并进行相应的改进，从而降低发生非资产类业务活动的风险。

 四、内控合规管理的责任导向

    （一）形成共识

    1.统一认识。一是要主动贯彻落实监管政策的相关要求，让城市商业银行在合规的前提下有效的发展业务；二是要深入研究银行对于内控的要求，有效防范可能出现的风险，确保业务健康持续发展；三是要严厉打击违反底线的业务与行为；四是要对于所出现的风险要严肃追求相关责任人，并从严处理。

    2.教育宣传。各行合规部要在统一认识的基础上，采用培训、教育、宣传、引导等多种方法手段，引导全体工作人员的日常活动全部符合内控合规管理的要求，避免出现风险问题。

    （二）管理赋能

    城市商业银行内控合规管理的赋能可以分为以下三个方面：一是设计层面，主要是设计内控管理制度、梳理内控管理流程、解读监管政策、合规指引等方面；二是执行层面，主要包括各类业务的风险管理，合规教育培训管理、合规风险管理、内控运行管理等；三是监督层面，主要包括内控监督管理、违规案件管理、异常行为管理、违规问题管理等。

    （三）过程管控

    在进行城市商业银行内控合规管理时，动态过程管控是实现良好内控效率与效果的保障。其重点在于过程评估与结果管控，也就是要对银行所有部门与分支机构的活动过程进行有效的评估，也就是要关注其内控的运行过程，并在其运行过程中建立风险管理体系，对各个活动的合规性进行有效的定量评价与监控。如果内控的过程管理不当，则必然导致内控管理的失效。

    （四）工作联动

    针对业务和人员之间存在的不协调问题，内控合规管理要与业务管理建立良好的协调机制，特别是内控合规工作要直接从业务的起始点开始进行管理，加强银行、部门与个人三者之间的相互沟通机制，明确工作的重难点，实现一加一大于二的内控合规管理效果。

    五、结束语

    内控合规管理是城市商业银行高质量发展的必要条件，同时也是防止业务风险有效手段。内控合规管理体系的建设与执行也并非一成不变，而是要根据城市商业银行所面临的内外环境变化进行及时的调整优化。因此城市商业人员的合规管理人员必须坚持目标、问题与责任导向，充分发挥自身的主观能动性，构建科学合理、协调一致、执行顺畅、管理有序的内控合规管理体系，为全面发展现代化城市商业银行发挥积极的促进作用。

参考文献

[1]惠平,童频.商业银行内部控制[M].北京:中国金融出版社,2017.

[2]殷洪良.商业银行合规管理、案件防控理论与实务[M].北京:中国金融出版社,2019.

[3]COSO.内部控制-整合框架[M].北京:中国财政经济出版社.

[4]周玮.商业银行操作风险管理暨内部控制评价理论与方法[M].北京:中国金融出版社,2017.

[5]中国工商银行广西分行内控合规部课题组.商业银行内控合规管理体系研究[J].广西金融研究,2006,(12):32-35.

[6]尹利.商业银行合规管理独立性建设[J].中国金融,2013,(18):50-51.