淺談合規(guī)管理與內(nèi)部審計的關(guān)系

淺談合規(guī)管理與內(nèi)部審計的關(guān)系--------------------------------------------------------------------------------合規(guī)是銀行業(yè)穩(wěn)健運行的一個內(nèi)在要求和基礎(chǔ)，從銀行業(yè)金融機構(gòu)當前暴露的一些問題來看，合規(guī)失效的問題仍然嚴重存在，有章不循，內(nèi)部管理規(guī)章制度和操作流程執(zhí)行不力的現(xiàn)象仍十分突出，銀行內(nèi)部相互制衡機制難以有效發(fā)揮作用，給銀行業(yè)造成了嚴重的資金損失。正如銀監(jiān)會主席劉明康指出：合規(guī)是銀行業(yè)安全經(jīng)營內(nèi)生的要求，銀行高層要親歷親為，培育良好合規(guī)文化、有效落實問責制、建立有效合規(guī)體系。合規(guī)部門與內(nèi)審部門作為銀行內(nèi)部的兩大獨立職能部門,銀行內(nèi)部如何對其進行劃分風險評估、測試活動和職責分離，值得我們?nèi)ヌ骄亢头治?。一、合?guī)定義的提出及沿革所謂合規(guī)，字面含義是“合乎規(guī)范”，英文即compliance（原意是遵守、服從），它包括兩個方面的含義：一是機構(gòu)的內(nèi)部管理制度和業(yè)務(wù)規(guī)則符合法律法規(guī)、監(jiān)管規(guī)定和行業(yè)準則；二是內(nèi)部管理制度得到實際執(zhí)行。合規(guī)管理的目的就是通過建立一套機制，使機構(gòu)能夠有效識別、評估、監(jiān)測合規(guī)風險，主動避免違法違規(guī)行為發(fā)生，從而免受法律制裁或財務(wù)、聲譽等方面的損失，防范操作風險。1998年9月，巴塞爾銀行監(jiān)管委員會在《銀行業(yè)組織內(nèi)部控制體系框架》中，將“合法和合規(guī)性”列為銀行內(nèi)部控制框架的重要要素之一。2003年10月，該委員會就合規(guī)問題專門發(fā)布了《銀行內(nèi)部合規(guī)部門》的指引性文件，明確合規(guī)風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日，該委員會又修訂發(fā)布了《合規(guī)與銀行合規(guī)職能》指引，明確指出：銀行的活動必須與所適用的法律、監(jiān)管規(guī)定、規(guī)則、自律性組織制定的有關(guān)準則，以及適用于銀行自身業(yè)務(wù)活動的行為準則相一致。二、合規(guī)管理與內(nèi)部審計的關(guān)系合規(guī)管理與內(nèi)部審計均是內(nèi)部控制的重要組成部分，是組織進行風險管理的重要工具和手段，兩者之間既相互獨立、各有側(cè)重,又相互協(xié)作。合規(guī)部門作為銀行內(nèi)部管理和外部監(jiān)管規(guī)則連接的主要渠道，將監(jiān)管規(guī)則、風險提示以及監(jiān)管意見等信息傳遞給內(nèi)審部門，并向其提供定期的提示性風險導向和審計方向；內(nèi)審部門則主動尋求合規(guī)部門的支持和幫助，主動提供合規(guī)風險信息或?qū)徲嬶L險點。兩者的區(qū)別主要有：（一）構(gòu)筑防線的位置不同。倘若把銀行業(yè)內(nèi)部管理控制系統(tǒng)構(gòu)筑為“三道防線”，那么業(yè)務(wù)部門實施有效自我合規(guī)控制就是第一道防線，合規(guī)管理在事前與事中實施專業(yè)化合規(guī)管理的第二道防線，內(nèi)部審計則作為事后控制的第三道防線。三道“防線”有機結(jié)合、密切配合，構(gòu)筑成牢固的內(nèi)部自我防控體系。（二）風險管控的側(cè)重點不同。合規(guī)管理部門與內(nèi)部審計、風險管理、法律等部門的工作存在一定的關(guān)聯(lián)，但其側(cè)重點各有不同。審計實際上也是一種合規(guī)檢查，它比較注重財務(wù)結(jié)果，而合規(guī)重在程序缺陷和管理制度漏洞，專注于控制操作風險，其涉及對法律法規(guī)、監(jiān)管規(guī)定的正確理解和闡釋，在從業(yè)人員的素質(zhì)要求上有很高的要求。相對提供法律咨詢性質(zhì)服務(wù)的傳統(tǒng)法律部門，合規(guī)部門則是機構(gòu)內(nèi)部主動進行合規(guī)管理的管控部門。（三）風險管理的程式不同。合規(guī)管理內(nèi)部化的主要目的是提高銀行管理、防范和控制風險的能力。銀行作為經(jīng)營風險的企業(yè)，每時每刻都面臨著風險，都需要管理風險。因此，合規(guī)管理必須是一個持續(xù)性過程，合規(guī)部門應(yīng)該是一個“持續(xù)控制部門”，在銀行業(yè)務(wù)管理中應(yīng)定位于中臺角色，持續(xù)地履行內(nèi)部管理職能。內(nèi)部審計部門則不同，其定位是“定期控制部門”，主要履行事后的再監(jiān)督職能，但通過審計關(guān)口前移，可以將“觸角”向事前和事中延伸。（四）肩負的職能不同。中國銀監(jiān)會2006年發(fā)布的《商業(yè)銀行合規(guī)風險管理指引》第二十二條明確指出：“商業(yè)銀行合規(guī)管理職能應(yīng)與內(nèi)部審計職能分離，合規(guī)管理職能的履行