合规政策中各层级合规风险管理责任摘要、 高级管理层★巴塞尔委员会文件△合规应从高层做起当企业文化强调诚信与正直的准则并由董事会和高级管理 层作出表率时，合规才最为有效△银行高级管理层负责银行合规风险的有效管理△银行高级管理层负责制定和传达合规政策，确保该合规政策得以遵守△高级管理层有职责确保合规政策得以遵守，包括发现违规问题时采取适当的补 救方法和惩戒措施△高级管理层负责执行董事会批准的各项战略和政策；负责建立认定、计量、监 督及控制银行风险的程序；负责建立责任明晰、授权明确、具有清楚的报告关系 的组织机构；确保各项职责得到有效履行；负责制定适当的内部控制政策，并对 内部控制制度的充分性与有效性进行监督★《商业银行合规风险管理指引》（银监会）△合规是商业银行所有员工的共同责任，并应从商业银行高层做起△高级管理层应有效管理商业银行的合规风险★《关于加大防范操作风险工作力度的通知》（银监会）△各级管理人员特别是各行主要负责人和分管的高管人员，要认真履责，敢抓敢 管，以身作则对出现大案、要案或措施不得力的，要从严追究高管人员和直接 责任人责任，……反复发生大案要案，问题长期得不到有效解决的单位，要从严 追究有关高管人员和管理人员的法律责任。
★刘明康主席在 2006 年上海举行合规年会上的讲话△银行高层要亲历亲为,培育良好合规文化、有效落实问责制、建立违规举报机制★刘明康主席 2006年10月23日讲话△合规要从银行业金融机构高层做起，先进机构首先要有良好的企业文化 △所谓合规从高层做起，一层意思是银行业金融机构高层领导的所作所为首先要 合规，另一层意思就是要求高层领导一定要重视合规管理，配备合适的合规管理 人员△银行业金融机构高层一定要有很好的合规管理意识，确立合规的基调，银行业 金融机构内部一定要形成很好的合规经营氛围，内控合规要抓得很紧，一家先进 的机构必然有良好的合规文化做支撑，要不然，机构想确立恰当的战略目标很困 难△银行业金融机构高层一定要确立最高标准的职业操守和价值准则，管理层要率 先垂范，防止经营活动中的贿赂腐败行为、自我交易和其他不道德行为和非法行 为★《中国银行合规政策》（总行）△高级管理层对本公司的合规风险负有直接责任，并承担下列职责：组织制订、 实施合规政策；评估和确定引致合规风险的基本因素，建立并适时调整相应的管 理机制；对已发生及可能发生的合规风险事件，采取补救措施并减少不良影响； 保障本公司具有永久、有效并有充足资源支持的合规职能，监督法律与合规部门 履行合规风险管理职能的情况；向董事会汇报重大合规风险事项，并定期报告本 公司合规风险整体评估结果。
△各级管理者书面承诺在合规方面发挥表率作用和承担更多责任；切实预防并尽 早发现违规行为，及时采取行动弥补合规漏洞；对违纪人员和行为予以惩戒 ★李礼辉行长在中国银行内部控制体系建设工作会议上的讲话△必须明确内部控制是全行每个员工、每个部门、每个分行的责任，总行各部门、 各级分行的负责人是其所负责机构的内部控制第一责任人履行内部控制职责是 各级管理人员职责的当然组成部分，亦应成为考核的重要内容二、业务条线职能部门★巴塞尔委员会文件△银行合规部门的作用主要是辅助管理银行的合规风险（即不能替代其他部门在 合规风险管理中的作用和责任）△合规应成为银行文化的一部分合规并不只是专业合规人员的责任“合规部门” 是指履行合规职责的职员，并不特指某一特定的组织架构★《商业银行合规风险管理指引》（银监会）△银行各业务条线和分支机构负责人应对本条线和本机构经营活动的合规性负首 要责任△各业务条线和分支机构合规管理部门应根据合规管理程序主动识别和管理合规 风险，按照合规风险的报告路线和报告要求及时报告★李礼辉行长在中国银行内部控制体系建设工作会议上的讲话△必须明确内部控制是全行每个员工、每个部门、每个分行的责任，总行各部门、 各级分行的负责人是其所负责机构的内部控制第一责任人。
履行内部控制职责是 各级管理人员职责的当然组成部分，亦应成为考核的重要内容△总行各部门负责与本管理条线相关的内部控制建设和内部控制制度的执行要 强化总分行业务和管理部门的条线监控在产品创新和制定业务流程时，各部门 要制定相应的内部控制制度，切实加大条线垂直监控的力度，建立条线的日常监 控报告体系要改变目前各业务管理条线指导多但监督检查少、发文多但对执行 落实情况检查少、对网点缺乏条线监控的局面★《中国银行风险管理政策总则》（总行）△业务部门负责人既要对业务发展负责，也要对本部门或系统的风险管理负责★《中国银行内部控制指引》（总行）△各经营管理部门（责任）（一）承担内部控制建设、执行的第一责任，制定相应的内控程序、制度、方法 实施具体的内控管理二）内部应设立从事内控建设工作的机构、岗位，该岗位同时受本部门和内控 牵头机构领导，双线报告三）应对本系统各项业务的经营状况和例外情况进行经常性检查，对本系统的 内控有效性和健全性进行自检，制定改善措施和计划，及时发现内部控制存在的 问题，并迅速予以纠正四）应定期向内控牵头机构报送本系统内部控制的状况五）对本部门和本系统出现的风险和损失承担相应的责任。
★《关于完善内部控制体系若干要求的通知》（总行）△一道防线（业务经营机构和业务职能部门）履行对业务操作流程实时或及时的 合规监督及自我评估职责★《关于完善内部控制体系若干要求的通知》（总行）△一、二、三道防线都有检查职能，只是重点不同，一道防线是内控的第一责任 人，是自己查自己，二道防线是对一道防线再检查在监督部门，三道防线是对内 控事后的、系统的评价△业务部门的内控合规团队或职位是整个二道防线的关键环节，承担着本部门（条 线）内控体系建设和维护、业务检查、问题整改等具体内控职能，其职能的履行 直接关系到全行内控工作有否做实对此，业务部门内控团队或职位每年初应向 法律与合规部上报本部门（条线）内控工作计划，组织实施本部门（条线）内控 工作，向本部门和法律与合规部双向报告并接受双向考核三、 合规管理的监督部门★巴塞尔委员会文件△有些银行的合规部门采取集中管理模式，所有合规部门的工作人员都集中在一 个合规部门工作；但有些银行的合规部门则采取分散管理模式，其工作人员分布 在不同的业务部门不管银行的合规部门如何组织，银行均应遵循下列两大原则： （1）银行合规部门的职责应当明确界定；（2）银行合规部门及其人员应当独立于 银行的经营活动。
△银行合规部门的作用主要是辅助管理银行的合规风险（Compliance Risks）△合规部门的责任应包括:（1）合规部门主动识别和评估与银行经营活动相关的 合规风险；（ 2）就适用法律、规则及标准等向管理人员提出建议，包括及时掌握 有关法律、规则及标准的最新变动情况，并就上述变动情况向管理人员提出相关 建议；（ 3）为正确实施有关法律、规则及标准，制定相关规章制度、流程（procedures ）及有关文件（如合规手册、内部行为守则及行为指引等）并为员 工制定书面指引；(4)在发现银行规章制度及流程存在缺陷时，立即对有关内部 流程和方针的可行性(appropriateness)进行评估；在必要时，还应对上述流程 和方针提出修改建议或方案；( 5)监督银行遵守有关规章制度的情况；( 6)履行 特定的法定职责；(7)就遵守法律、规则及标准等合规要求对员工进行教育，并 且在银行员工提出合规方面的问题时(进行解答)充当联络站(contactpoint) 的角色；(8)以及与银行外部的相关组织保持联系，这些组织包括监管当局、标 准制定组织以及外部律师等★《商业银行合规风险管理指引》(银监会) △本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的 部门、团队或岗位。
△合规管理部门主要职责包括：( 1)制定并执行风险为本的合规管理计划；(2) 审核评价商业银行各项政策、程序和操作指南的合规性；( 3)协助相关培训和教 育部门对员工进行合规培训；(4)组织制定合规管理程序以及合规手册、员工行 为准则等合规指南，并评估合规管理程序和合规指南的适当性；(5)积极主动地 识别和评估与商业银行经营活动相关的合规风险；( 6)实施充分且有代表性的合 规风险评估和测试；等等★刘明康主席 2006年10月23日讲话 △合规管理人员的大量工作就是要确保内部管理制度的合规性★银监会副主席王华庆讲话(摘要) △合规部门在组织梳理、修订合规制度的同时，每年都要向高级管理层提交一份 全面的合规风险评估报告，以全面反映银行合规风险状况、重大合规风险问题、 已经采取和建议要采取的纠正措施等△银行设立独立的合规部门，加强对业务条线的合规管理，合规部门要协调好与 风险管理部门、内部审计部门之间的关系，以制度梳理为着力点，逐步改变银行 的制度范式，优化流程管理★《中国银行合规政策》（总行）△法律与合规部门履行法律合规管理职责，牵头开展合规风险识别、评估和监控， 对本级机构业务、管理部门及下级机构法律合规工作实施管理、评估和检查。
★《关于完善内部控制体系若干要求的通知》（总行）△二道防线（由法律与合规部门和业务部门的合规团队或职位组成）履行对全行 内控制度的建立、管理和对第一道防线的指导、检查、监督和评估职责 二道防线是对一道防线再检查在监督部门四、基层网点及员工★巴塞尔委员会文件△强调全员合规风险管理的理念，与银行内部的每一位员工都相关，强调全员责 任，不只是专业合规人员的责任，视为银行内部一项核心的风险管理活动★《商业银行合规风险管理指引》（银监会）△合规是商业银行所有员工的共同责任，并应从商业银行高层做起确立全员主 动合规、合规创造价值等理念★银监会副主席王华庆讲话（摘要）△银行董事会制定并通过《合规政策》，确立合规基调，明确了董事会、高级管理层直至每一位员工的合规职责，以构建起层层负责、人人合规的风险管理体系★《中国银行内部控制指引》（总行）△各项经营管理活动均应以审慎为出发点，贯彻“内控优先”要求，内部控制应 渗透到我行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体 人员参与任何部门、岗位、人员不得拥有不受约束的权力，△银行在发生重大风险案件后，都要严格按照报告线路的各环节认定和追究各层 级、各岗位人员的合规责任，而不是由监管部门提出监管要求后才处理。
★中国银行股份有限公司员工守则△依法合规既是银行有效防范风险的需要，也是银行持续银行持续发展的内在要 求全体员工要共同塑造中国银行良好的企业形象，牢固树立合规意识，熟练掌 握岗位合规要求，一切活动都以国家法律法规和银行各项规章制度为准绳和界限 ★中国银行合规政策△所有员工书面承诺信守本合规政策，保证及时报告已发生或怀疑将发生的违规 情况、配合对可能违规行为进行的调查、不要求其他员工违反本政策、不对举报 违规行为的员工进行报复，并接受因违反承诺而导致的处分★李礼辉行长在中国银行内部控制体系建设工作会议上的讲话 △必须明确内部控制是全行每个员工、每个部门、每个分行的责任，亦应成为考 核的重要内容。