以下为《大合规体系与小合规体系》的无排版文字预览,完整内容请下载
大合规体系的内涵外延
“防风险、强内控、促合规”为目标,进一步整合优化内控、操作风险和合规管理制度体系,完善风险识别评估标准、内控缺陷认定评价标准和合规评价标准,构建相互融合、协同高效的内部管控体系,形成具有肌体自免疫能力的健康内生态系统。
操作风险、内控、合规管理体系的应用推广,源于监管机构政策框架,对防控化解重大风险、维护合法合规经营提供了系统性的理论标准,但在实践过程中,也出现了一系列需要解决的现实问题,包括:操作风险、内控、合规概念、内涵、边界存在交叉重叠;三套体系存在壁垒、各行其道;管理资源重复投入,效率低,投入产出不成正比,因此迫切需要对操作风险、内控、合规管理体系的关系作出厘清和调整,促进管理手段和工具统一和升级。
整合操作风险、内控、合规管理后的“大合规体系”,应成为企业的“免疫系统”,构建企业良好健康的内部生态,具有如下特点:
独立性
一套独立系统,集合操作风险、内控、合规管理边界,对交叉部分进行整合,拓展丰富内容
全覆盖性
全面覆盖各层级机构、业务职能和人员,内嵌于企业流程、制度和管理标准,与行内其他管理系统互相协调发挥作用
稳定性
推动企业整体平稳运行
可操作性
管理工具、方法多样,适应不同业务条线和职能管理部门的特点(如根据三道防线分别设计,根据不同的业务和管理特点量身定做)
自调节性
适应内外部环境变化,可以进行不断地自我学习和完善,不断更新迭代
应急性
关键时候能够经谨慎评估风险并提出建议和意见,为应急处置提供支持
整合的过程是基于3个职能,整合6个方面,最终形成“6个1”。
3个职能是指操作风险管理、内部控制、合规管理。
6个方面是指治理架构整合、组织架构和职责整合、工作流程整合、工具方法整合、成果报告整合和保障体系整合。整合的原则厘清体系工作要素及之间的相互逻辑关系,求同存异、合并同类项,将原并行开展的三项工作,在一条流程上合理衔接并配套相应工作成果和工具表单,最终形成一个目标、一个组织、一条流程、一份报告、一套工具、一套系统的一体化管理体系。通过落实体系中的各项管理要素,放大操作风险、内控、合规体系各自优势,促进产生“化学反应”,实现工作价值上的1+1+1>3。
合规管理:发挥合规约束的价值,坚持底线思维,根据法律法规和监管规则划定应该遵守的红线底线,通过提示、咨询、审查、考核、追责等手段确保红线底线不被逾越,主要包括建立合规风险识别、制度管理、合规审查、合规评价、问题整改、违规追责等六项主要机制。
操作风险:监测经营管理中的风险偏差事项并进行持续纠偏,根据风险偏好及时触发纠偏动作,确保在风险可承受区间有序运行,主要包括建立损失数据收集、风险评估、风险指标与监控和资本计量等四项主要机制。
内部控制:在发挥内控制衡作用的价值,借助权责设计,形成必要的内部牵制,主要包括流程管理、控制流程、权责分离、内控评价等三项主要机制。
大合规体系建设目标:完善操作风险、内控、合规管理机制,用3-5年时间实现对经营管理的合规赋能,进一步发挥大合规体系的价值;整合大合规体系信息系统,逐步实现体系的信息化、指标化、数字化、智能化。
合规管理的主要工作事项:
管理模块
主要描述
工作目标
工作事项
流程梳理
根据流程银行理念,将流程按照业务流程、管理流程和支持保障流程进行梳理
明确流程边界和责任主体
统一流程建设标准,采用一图两表:流程图、流程分析表、风险矩阵
通过建立流程与外规的关联,全景展示外部监管要求在流程上的分布和落地情况
分析 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 罚情况,进行违规行为分析,形成违规行为地图
明确禁止性行为、确定违规问责体系;
根据相关性分析和因果分析,圈定重点范围。加强对重点业务领域和重点人员的行为检查、调查
合规检查
对重点业务领域和重点人员的行为进行合规测试、检查
通过合规测试做制度执行情况符合性检查,通过对重点领域关键控制点和重点人员行为的检查和精准排查,以及对检查频率的刚性要求,确保底线或红线不被突破
以检查促合规,通过发现问题、违规问责和整改落实等措施确保合规底线或红线不被突破
合规报告
及时将重大合规风险向高管层报告
通过报告机制做到重大风险早发现、早报告和早处置
建立重大风险的报告机制
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]
以上为《大合规体系与小合规体系》的无排版文字预览,完整内容请下载
大合规体系与小合规体系由用户“waxis1”分享发布,转载请注明出处