合规、合规风险、合规管理的概念

（1）合规：使商业银行的经营活动法律、规则和准则相一致。
（2）合规风险：指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
（3）合规管理：是指银行有效识别和监控合规风险，主动预防违规行为发生的动态过程。

（1）建设强有力的合规文化
（2）建立有效的合规凤险管理体系
（3）建立有利于合规风险管理的基本制度

形成良好的合规文化，这对于商业银行有效管理包括合规风险在内的各类风险至关重要。合规是商业银行所有员工的共同责任，并应从商业银行高层做起。董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识。

（1）董事会应监督合规政策的有效实施，以使合规缺陷得到及时有效的解决。
（2）高级管理层应贯彻执行合规政策，建立合规管理部门的组织结构，并配备充分和适当的资源，确保发现违规事件时及时采取适当的纠正措施。
（3）合规管理部门应在合规负责人的管理下，协助高级管理层有效管理合规风险，制订并执行以风险为本的合规管理计划，实施合规风险识别和管理流程，开展员工的合规培训与教育。

有利于合规风险管理的基本制度主要包括三项：
（1）建立对管理人员合规绩效的考核制度，体现倡导合规和惩处违规的价值观念。
（2）建立有效的合规问责制度，严格对违规行为的责任认定与追究，并采取有效的纠正措施，及时改进经营管理流程，适时修订相关政策、程序和操作指南。
（3）建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑的行为，并充分保护举报人。

商业银行应建立与其经营范围、组织结构和业务规模相适应的合规风险管理体系，包括以下基本要素：

一、合规政策
合规政策应明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项做出规定，至少应包括：合规管理部门的功能和职责；合规管理部门的权限；合规负责人的合规管理职责；保证合规负责人和合规管理部门独立性的各项措施；合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系；设立业务条线和分支机构合规管理部门的原则。

二、合规管理部门的组织结构和资源
银行内部应设立专门负责合规管理职能的部门、团队或岗位，并为其配备有效履行合规管理职能的资源。合规管理人员应具备与履行职责相匹配的资质、经验、专业技能和个人素质。
三、合规风险管理计划
应制订并执行以风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等。

四、合规风险识别和管理流程
积极主动地识别和评估与商业银行经营活动相关的合规风险，包括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险。

五、合规培训与教育制度
既包括对合规管理人员提供系统的专业技能培训，尤其是在正确把握法律、规则和准则的最新发展及其对商业银行经营的影响等方面的技能培训；也包括对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训。