合规风险管理应首先把握的四个概念
蓝翔
2006年，中国银行业监督管理委员会出台《商业银行合规风险管理指引》，要求各商业银行加强合规风险管理。农业银行的合规风险管理工作也步入正轨，各级行对合规管理的重视工作空前。笔者认为，搞好合规风险管理工作应首先把握以下四个概念：
一、合规
近些年，“依法合规”一词在我国商业银行监督管理工作中经常使用。但是，许多人对“合规”概念的理解却是表面化的，有的将“合规”理解为银行及其分支机构的经营管理行为必须符合银行(总行)制定的规章制度，有的将“合规”简单地理解为就是符合规定，不符合规定就是违规。显然，这些理解与国际银行业对“合规”的理解是不一致的。
从巴塞尔银行监管委员会关于合规风险的界定来看，银行的合规特指遵守法律、法规、监管规则或标准。至于银行的行为是否符合银行自己制定的内部规章制度，这不属于合规及合规风险的范畴，而是需要通过银行内部审计监督去解决的问题。《商业银行合规风险管理指引》对合规的含义也进行了如下明确“是指使商业银行的经营活动与法律、规则和准则相一致。”
法律、规则及准则主要是指与银行经营业务相关的法律、规则及标准，主要包括反洗钱、防止恐怖分子进行融资活动的相关规定，以及涉及银行经营的准则（包括避免或减少利益冲突等问题），隐私及数据保护以及消费者信信贷等方面的规定；此外，依据监管部门或银行自身采取的不同监督管理模式，上述法律、规则及标准还可延伸至银行经营范围之外的法律、规则及准则，如劳动就业方面的法律法规及税法等。
法律、规则及准则可能有不同的渊源，包括监管部门制定的法律、规则及准则，市场公约，行业协会制定的行业守则以及适用于银行内部员工的内部行为守则。它们不仅包括那些具有法律约束力的文件，还可能包括更广义上的诚实廉正和公平交易的行为准则。
二、合规风险
合规风险是指因违反法律或监管要求而受到制裁的风险、遭受金融损失的风险以及因银行未能遵守所有适用法律、法规、行为准则以及相关惯例标准而给银行信誉带来的损失等方面的风险。有时，合规风险也指诚信风险，因为银行的商誉有时与其一贯遵循的诚实廉正原则和公平交易原则密切相关。为了满足监管当局的监管要求，银行必须采取有效的合规政策和流程规定，以确保在违反法律、规则和标准的情形发生时，银行管理人员能够采取适当措施予以纠正。合规风险与操作风险、法律风险既有联系又有区别。
操作风险是指银行由于不完善或有问题的内部程序、人员、计算机系统或外部事件所造成的损失。 操作风险与合规风险的主要区别是:1、划分标准不同。操作风险、信用风险和市场风险这三大类风险，是从可能对银行的资本造成损失的角度划分的而合规风险是从守法与违法的角度出发，并不考虑银行的资本充足率问题。2、风险引发因素不同。操作风险是由不完善或有问题的内部程序、人员、计算机系统或外部事件等引发的风险合规风险则是因为银行违反法律法规及监管规章而导致的风险。3、风险内涵不同。操作风险的内涵比较复杂，它既包括操作交易风险，也包括技术风险、内部失控风险，还包括外部欺诈、盗抢等风险，合规风险的内涵则相对单一，只是集中于银行违法行为所导致的法律后果。操作风险与合规风险也有一定的关联性，主要是操作风险可以导致合规风险的发生，合规风险的背后必有操作风险，某个具体的操作风险可能直接转为合规风险。
法律风险有广义和狭义的解释。广义的法律风险通常是指因银行及其交易方的行为不符合法律规定或者监管法令而导致财务损失、合约无法实现、被处罚或者产生诉讼纠纷的风险。事实上，广义的法律风险涵盖了合规风险，但是，在合规风险越来越被单独强调和重视的情况下，法律风险的涵义便相应缩小了。狭义的法律风险一般是指因合约不能执行或合约一方超越权限的行为而导致损失的风险。
法律风险与合规风险在不少情况下是重合的。如，银行因某项业务违反法律而遭受处罚时，银行既面临合规风险，同时也承担法律风险，与该业务相关的有关交易合约可能被认定无效，银行须承担由此产生的损失和责任。尽管如此，银行对法律风险与合规风险的管理模式存在一定分工合规风险包括商誉风险，法律风险则不涉及商誉风险。法律部门负责向业务部门和管理人员提供法律咨询意见，对银行业务方案及交易合同的法律风险进行审查合规机构负责监控银行内部政策、制度和流程的合规性，并就合规风险向管理层提出报告和建议。
值得注意的是，在国外一些大银行中，法律部门与合规机构的职责界限比较模糊。据美国银行协会的统计，银行规模越大，越希望由银行法律部门履行银行合规职责。
三、合规文化
合规文化建设是合规风险管理的一部分，同时也是企业文化建设的一部分，如果将合规风险管理作为企业文化建设的范畴，那合规风险管理将停滞在意识领域，不利于银行的风险防范。
如果银行全行上下都严格遵守高标准的道德行为准则，那么该银行合规风险的管理是最为有效的。董事会和高级管理层应采取一系列措施，推进银行的组织文化建设，促使所有员工（包括高层管理人员）在开展银行业务时都能遵守法律、规则和标准。银行在组建内部的合规部门时，应遵循巴塞尔银行监管委员会所规定的原则，而合规部门则应支持管理部门推进以职业操守为基础，建设蓬勃向上富有活力的合规文化，从而促进形成高效的公司治理环境。
银行是典型的风险管理型企业，其风险管理特性决定了银行的经营活动始终与风险为伴，其经营过程就是管理风险的过程。这就要求银行必须改变粗放式管理的套路，建立一整套有效管理各类风险的职业行为规范和做事方法；而且在银行内部，要形成浓厚的合规文化，做到人人合规。所有员工都要有足够的职业谨慎、具有诚信正直的个人品行以及良好的风险意识和行为规范；银行内部要具有清晰的责任制和问责制，以及相应的激励约束机制，形成所有员工理所当然要为他从事的职业和所在岗位的工作负责任的氛围，进而逐步形成全新的中国银行业经营管理的合规文化。这本身就是银行合规风险管理机制的建设过程。这种合规文化的形成，对于银行有效管理包括合规风险在内的各类风险至关重要。
四、合规管理部门
合规管理部门有广义和狭义之分，广义上的合规管理部门整个银行系统负有履行合规管理职责的业务条线与分支机构的统称。狭义的合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。
合规风险管理是全行上下的共同责任，不是单纯由合规管理部门自身独自履行。各业务条线和分支机构的负责人对本条线和本机构经营活动的合规性负首要责任，合规管理部门应根据合规管理程序主动识别和管理合规风险，按照合规风险的报告路线和报告要求及时报告。合规管理部门与风险管理部门在合规管理方面是相互协作。合规管理职能与内部审计职能分离，合规管理职能的履行情况受到内部审计部门定期的独立评价。内部审计部门负责商业银行各项经营活动的合规性审计。内部审计方案包括合规管理职能适当性和有效性的审计评价，内部审计的风险评估方法应包括对合规风险的评估。
合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门，合规管理部门的作用主要是辅助管理银行的合规风险。设立合规管理部门应遵循下列两大原则：（1）合规管理部门的职责应当明确界定；（2）合规管理部门及其人员应当独立于经营活动，在银行内部享有正式地位。目前农业银行合规管理政策缺失、合规管理部门职责不明、各级行合规管理人员缺乏、二级分行合规管理部门不独立等因素制约着农业银行的合规风险管理。
南京市机动车维修市场管理条例
江苏省南京市人大常委会
南京市机动车维修市场管理条例
（2002年7月19日南京市第十二届人民代表大会常务委员会第三十六次会议制定 2002年8月20日江苏省第九届人民代表大会常务委员会第三十一次会议批准 根据2004年7月28日南京市第十三届人民代表大会常务委员会第十一次会议通过，2004年8月20日江苏省第十届人民代表大会常务委员会第十一次会议批准的《关于修改〈南京市机动车维修市场管理条例〉的决定》第一次修正 根据2010年10月28日南京市第十四届人民代表大会常务委员会第十九次会议通过，2010年11月19日江苏省第十一届人民代表大会常务委员会第十八次会议批准的《关于修改〈南京市机动车维修市场管理条例〉的决定》第二次修正 根据2011年12月28日南京市第十四届人民代表大会常务委员会第二十七次会议通过，2012年1月12日江苏省第十一届人民代表大会常务委员会第二十六次会议批准的《关于修改〈南京市机动车维修市场管理条例〉的决定》第三次修正）
第一章 总 则
第一条 为加强机动车维修市场管理，规范机动车维修市场秩序，维护机动车托修、承修双方的合法权益，保证机动车维修质量，促进行业发展，根据有关法律、法规规定，结合本市实际，制定本条例。
第二条 凡在本市行政区域内从事汽车、摩托车等机动车维修经营及其相关活动的单位和个人，均应当遵守本条例。
从事机动车非经营性维修活动的单位和个人，参照本条例有关规定执行。
第三条 市、县（区）人民政府交通行政主管部门负责本行政区域内机动车维修市场的监督管理工作，其所属的机动车维修管理机构具体实施机动车维修市场的管理工作。
工商行政、税务、物价、公安、质量技术监督、环境保护、市容等部门应当按照各自职责分工，做好机动车维修市场的相关监督管理工作。
第二章 市场准入
第四条 申请从事机动车维修经营的，应当具备下列条件：
（一）有相应的机动车维修场地；
（二）有必要的设备、设施和技术人员；
（三）有健全的机动车维修管理制度；
（四）有必要的环境保护措施。
前款规定的具体条件按照国家标准和省、市人民政府的有关规定执行。
第五条 申请人应当向机动车维修管理机构提交符合相应条件的下列材料：
（一）申请书；
（二）维修作业场所的有关证明；
（三）从业人员的技能证书和名册；
（四）维修设备、检测仪具明细表；
（五）有关安全生产、消防、环境保护和市容环境卫生管理等法律、法规规定应当提供的其他材料。
申请变更机动车维修经营许可的，适用前款规定。
第六条 机动车维修管理机构对申请人提出的机动车维修经营许可申请，应当根据下列情况分别作出处理：
（一）申请材料齐全且符合法定形式的，应当受理申请；
（二）申请材料不齐全或者不符合法定形式的，应当当场或者在五日内一次性告知申请人需要补正的全部内容。
机动车维修管理机构受理申请后，应当指派两名以上工作人员对申请人维修经营场地和设备、设施是否符合法定条件进行核实。
第七条 机动车维修管理机构应当自受理申请之日起十五日内作出行政许可决定。对符合条件的，核定其经营范围并颁发机动车维修经营许可证书；对不符合条件的，作出不予许可的决定并书面告知理由。
机动车维修经营者应当持机动车维修经营许可证明依法向工商行政管理机关办理有关登记手续。
第八条 机动车维修经营者设立分支维修机构、连锁店的，应当依照本条例第五条、第六条、第七条的规定办理行政许可手续。
第九条 机动车维修经营者变更作业场所以及停业、歇业的，应当依法办理有关手续，并向当地的机动车维修管理机构备案。
第三章 行为管理
第十条 机动车维修经营者应当在机动车维修管理机构核定的经营范围内从事维修经营活动。
机动车维修经营者从事维修经营活动时应当公示维修经营范围、收费标准和服务承诺。
机动车配件经销者没有取得机动车维修经营许可的，不得从事机动车维修经营活动。
第十一条 机动车承修方与托修方订立机动车维修合同，应当明确维修标的、数量、质量、收费、配件及材料的提供、履行期限、验收标准和方法、违约责任等。
第十二条 机动车维修经营者应当保持作业环境的整洁，符合市容法律、法规的要求。维修产生的废油和报废的铅蓄电池等废物，应当按照有关规定处理，不得造成环境污染。
机动车维修经营者不得占用道路、公共场所修车或者陈设、堆放配件等实物，不得擅自占道设置广告。
第十三条 机动车维修经营者不得承修报废车辆，不得利用配件拼装车辆，不得改变车辆型号、发动机号、车架号或者车辆识别代号。未经公安机关交通管理部门批准，不得改变机动车已登记的结构、构造或者特征。
第十四条 机动车托修方可以自主选择具有相应经营范围的机动车维修者，任何单位和个人不得强行或者变相强行为其指定维修者。
托修车辆时应当提供车辆权属凭证，如实说明车损情况。承修方应当在维修登记台帐中予以记载。
第十五条 从事机动车维修经营活动的，不得采取回扣或者变相回扣等不正当竞争手段招揽业务。
第十六条 机动车维修经营者必须按税法规定的时限和要求，开具由税务机关监制的机动车维修业普通发票或者增值税专用发票，并将工费清单与料费清单随发票交付托修方核验。
第十七条 机动车维修经营者应当按照规定建立车辆维修档案，并向机动车维修管理机构报送行业统计报表。
第四章 质量管理
第十八条 机动车维修经营者必须严格执行国家、行业和地方的机动车维修技术标准和规范，建立健全质量检验制度，保证维修质量。
第十九条 机动车维修经营者应当将机动车排气污染指标纳入维修质量内容，按照防治大气污染的要求和有关技术规范对机动车进行维修，使在用车辆排气污染达到规定的排放标准。
第二十条 从事机动车二级维护、发动机总成大修、整车大修的机动车维修经营者,应当配备机动车尾气检测仪器，对托修的机动车免费检测尾气，并将检测结果及时告知托修方。托修方对检测结果有异议的，可以向有关主管部门投诉。
托修的机动车尾气超过规定排放标准的，应当及时修理。排气污染超过规定排放标准的车辆不得交付使用。
机动车维修管理机构应当会同有关部门加强对维修经营者尾气检测及修理活动的管理。
第二十一条 机动车维修经营者不得使用和销售无产品合格证、厂名、厂址的配件产品，不得以次充好、以旧充新、以假充真。
机动车承修方应当使用原厂配件维修车辆。确需使用非原厂配件的，应当事先告知并征得托修方同意。
第二十二条 经过二级维护、发动机总成大修、整车大修的车辆出厂前应当进行维修质量综合性能检测。经检测合格，应当发给维修竣工出厂合格证。
禁止任何单位和个人伪造、倒卖、转借机动车维修竣工出厂合格证。
第二十三条 机动车维修经营者应当执行国家规定的质量保证期制度。在质量保证期内，因维修质量原因造成车辆故障或者损坏、排气污染超过规定排放标准的，由承修方无偿及时修理。
第二十四条 机动车综合性能检测经营者应当按照国家规定的标准独立公正地开展检测业务，提供真实、准确的检测报告。
机动车综合性能检测经营者应当按照有关规定对机动车进行安全性、动力性、经济性、可靠性及噪声、尾气排放等项目的检测。
第五章 监督检查
第二十五条 机动车维修管理机构和相关监督管理部门应当依法对机动车维修市场实施监督检查，及时查处违法行为，维护机动车维修市场正常秩序，保障机动车托修方和有关当事人的合法权益。
机动车维修管理机构应当依法将监督检查机动车维修经营者开业条件和维修经营活动的情况与处理结果予以记录、存档。
第二十六条 机动车维修管理机构应当建立违法修车投诉、举报受理制度，对投诉、举报案件应当在二十个工作日内调查处理完毕，并将结果告知投诉、举报人。
第二十七条 有下列行为之一的，机动车维修管理机构应当在七日内作出处理决定：
（一）未经许可擅自从事维修经营活动的；
（二）承修报废车辆以及利用配件拼装车辆的；
（三）使用不符合质量标准的配件的。
机动车维修管理机构发现机动车维修经营者改变车辆型号、发动机号、车架号或者车辆识别代号，或者擅自改变机动车已登记的结构、构造或者特征的，应当及时通知公安机关处理。
第二十八条 交通行政主管部门应当加强对机动车维修管理机构实施机动车维修经营许可管理工作的领导和监督。
机动车维修管理机构和相关监督管理部门应当公正执法，公开办事制度，公示其执法主体、依据、程序、结果。
第六章 法律责任
第二十九条 违反本条例有下列行为之一的，由机动车维修管理机构予以处罚：
（一）未经许可擅自从事机动车维修经营活动的，责令其停止维修经营活动；有违法所得的，没收违法所得，处以违法所得二倍以上十倍以下的罚款；没有违法所得或者违法所得不足一万元的，处以二万元以上五万元以下的罚款。
（二）机动车维修经营者超越核定的经营范围或者擅自改变作业场所的，责令其立即改正，处以三千元以上五千元以下的罚款，情节严重的，可以并处暂扣三十日以内的机动车维修经营许可证书。
（三）机动车维修经营者使用假冒伪劣配件维修车辆、承修报废车辆、擅自改装车辆的，责令改正，没收假冒伪劣配件及报废车辆；有违法所得的，没收违法所得，并处以违法所得二倍以上十倍以下的罚款；没有违法所得或者违法所得不足一万元的，处以二万元以上五万元以下的罚款；情节严重的，吊销其机动车维修经营许可证书。
（四）机动车维修经营者不按照规定的技术标准和规范进行维修作业，或者维修作业缺项漏项，或者经维修交付使用的车辆排气污染达不到规定排放标准的，责令改正，处以一千元以上五千元以下的罚款。
（五）机动车综合性能检测经营者不按照规定的技术标准进行检测或者不如实提供检测报告的，责令改正，处以一千元以上五千元以下的罚款。
（六）伪造、倒卖、转借机动车维修竣工出厂合格证的，收缴其非法证件，责令改正，没收违法所得，并处以二千元以上一万元以下的罚款。
第三十条 机动车维修经营者占用道路、公共场所修车，销售假冒伪劣配件以及违反本条例其他规定的，由有关部门依照法律、法规的规定处罚。
第三十一条 机动车维修经营者开业条件发生重大变化，明显低于原核定的经营范围所需条件的，机动车维修管理机构应当责令其限期改正。逾期仍不符合许可条件的，机动车维修管理机构可以吊销其维修经营许可证书，或者根据机动车维修经营者的申请重新核定其经营范围。
第三十二条 拒绝、阻碍机动车维修管理执法人员执行公务的，由公安机关按照《中华人民共和国治安管理处罚法》予以处罚；构成犯罪的，依法追究刑事责任。
第三十三条 机动车维修管理执法人员违反法定权限和程序执法、玩忽职守、滥用职权、徇私舞弊、索贿受贿的，由所在单位或者上级主管部门对直接负责的主管人员及其他直接责任人员给予行政处分；构成犯罪的，依法追究刑事责任。
第三十四条 机动车维修经营者违反本条例，对机动车所有者或者使用者造成损害的，应当依法承担民事责任。
第三十五条 机动车托修、承修双方因维修质量、维修价格和履行维修合同发生纠纷的，可以选择下列方式解决：
（一）当事人协商；
（二）向机动车维修管理机构申请调解或者向消费者协会投诉；
（三）根据仲裁协议申请仲裁；
（四）依法向人民法院起诉。
第七章 附 则
第三十六条 本条例自2002年10月1日起施行。2000年1月7日南京市人民政府发布的《南京市机动车维修行业管理办法》同时废止。
