五、合规管理
(一)合规管理的相关概念
合规，是指使商业银行的经营活动与法律、规则和准则相一致。
合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。
(二)合规管理的目标
商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。
(三)合规管理体系的基本要素
商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系。合规风险管理体系应包括以下基本要素：
(1)合规政策；
(2)合规管理部门的组织结构和资源；
(3)合规风险管理计划；
(4)合规风险识别和管理流程；
(5)合规培训与教育制度。
(四)合规管理部门职责
合规管理部门应在合规负责人的管理下协助高级管理层有效识别和管理商业银行所面临的合规风履行以下基本职责：
(1)持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对商业银行经营的影响，及时为高级管理层提供合规建议。
(2)制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等。
(3)审核评价商业银行各项政策、程序和操作指南的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理与修订，确保各项政策、程序和操作指南符合法律、规则和堆则的要求。
(4)协助相关培训和教育部门对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门。
(5)组织制定合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导。
(6)积极主动地识别和评估与商业银行经营活动相关的合规风险。
(7)收集、筛选可能预示潜在合规问题的数据，建立合规风险监测指标，按照风险矩阵衡量合规风险发生的可能性和影响，确定合规风险的优先考虑序列。
(8)实施充分且有代表性的合格风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查。
(9)保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。
