关于证券公司合规机制建设的思考

内容提要：证券公司合规机制的建设是影响证券公司兴衰和成败的重要因素，也是证券公司核心竞争力的重要组成部分，是行业生存和发展的基本保障。本文指出了我国证券公司合规管理体系普遍存在的问题，并提出了构建我国证券公司合规机制建设的对策和建议。

关键词：合规；证券公司；监管；激励；考核；董事会；合规总监；独立性

中图分类号：             文献标识码：            文章编号：

Considerations on the compliance system construction in securities companies

Abstract：The construction of compliance system in securities companies is one of important factors of companies’s failure and success。It is also the important component of companies’s core competitiveness and the basic guarantee of survival and development of the line of securities。This paper points out problems which is ubiquitos in compliance system of securities companies and provides aome advice on how to construct compliance system in securities companies。

Key words：compliance，securities companies，monitoring，inspiration，assessment，directorate，chief compliance officer，independence

一、证券公司合规机制建设的意义

早在20 世纪90年代，国际上一些跨国银行就已经认识到，相继发生的重大操作风险案和银行洗钱案等风险丑闻，大多是由银行自身合规风险管理失控所致。自1991年开始，许多发达国家和地区的监管机构先后出台了有关银行业机构合规部门的规定。巴塞尔银行监管委员会2005年颁布了《合规与银行内部合规部门》的监管准则；同年美国证券业协会发布《合规的作用（白皮书）》；翌年国际证监会组织技术委员会颁布《关于市场中介组织合规职责问题的最终报告》。这一系列的事件标志着金融业合规管理开始成为一种世界潮流。2008年7月14日我国证监会颁布了《证券公司合规管理试行规定》，并在全国选取了六家证券公司作为试点单位开始了合规总监的试点工作，意味着中国证券业合规管理开始有法可依[1]。

按照《规定》第二条的释义，合规是证券公司及其工作人员的经营管理和执业行为符合法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则。因此合规管理实质上是按照证券公司的合规目标来定义的证券公司管理活动，基本作用是确保证券公司遵循各项相关法规、政策和标准，控制合规风险，以保护证券公司的声誉，从而保证证券公司实现最大的利益。它首先是证券公司的管理，是对公司合规风险进行管理的过程，应当体现在证券公司管理的全过程中，涵盖证券公司业务的各个方面。从中可以看出，证券公司合规管理制度建设非常重要，这直接影响到证券公司的安危、兴衰和成败，是公司核心竞争力的重要组成部分，是行业生存和发展的基本保障，也是提高监管有效性，拓宽证券公司自我探索、自我发展和自主创新空间的需要。而合规理念和合规文化是反映证券公司合规管理水平高低的重要因素，公司要通过自上而下的合规培训在全公司树立和推行合规从高层做起、合规并不只是专业人员的责任、合规创造价值等基本合规理念，并保持激励约束机制与企业倡导的合规文化和价值观的一致性[2]。

二、我国证券公司合规管理体系的问题

在我国证券行业中，中信证券、中金、银河证券等少数券商已经设立稽核合规部或单独设立合规部，部分公司则由风险管理部或法律事务部承担部分合规检查的职能，但总体上无论是合规管理组织机构设置还是职能发挥均很不理想。合规管理对我国证券业而言是一个新鲜事物，证券公司内部的合规风险管理体系才刚刚起步，证券公司的组织、制度、技术、文化建设等都还没有被全新“合规”观念渗透。

1．缺乏合规导向

我国证券业过去在某种程度上有将合规风险视同为操作风险的倾向，多注重于在业务操作环节和操作人员上予以限制规范，而经营决策层本身却缺乏合规管理意识，往往将违规行为归咎为员工的违规操作并予以处罚，而对高层管理人员自身应承担何种责任往往避重就轻，其结果往往并不奏效，操作风险仍然不断发生并一度集中显现。这说明简单地把合规风险等同于操作风险是不全面和准确的，其深层原因是合规机制的缺失。在一定程度上可以说，合规风险是全面风险管理的核心，也往往是其他风险的诱因[3]。

2．缺乏合规组织体系

现有合规管理体制中，没有统一的合规规划和合规管理部门，业务、法律、审计监察、财务甚至办公室等部门分别承担了合规管理的部分职能，彼此之间职责界定不清晰。由于缺乏合规管理的统率归口部门，企业内部规范在制定阶段多是各部门分头进行，缺乏系统协调。各部门因为自身知识、经验、能力的限制或者出于部门私利，往往容易忽略法律、法规、监管规定以及其他部门的规定，制定出的规章制度难免彼此冲突，又没有专职部门和统一标准来判断孰是孰非。在规章制度的监督执行中，由于没有专职负责的常设部门，各部门往往只检查本部门制定规章制度的落实情况，而对其他规章制度的落实情况应付了事[4]。

3．缺乏合规制度建设

我国证券公司均设立了监事会，不少公司有专司风险控制、稽核的职能部门，上市公司还建立了独立董事制度，但对于合规风险管理缺乏统一明确的制度规定。尽管一些合规要求在公司内部管理制度中有一定的体现，但内部管理制度多是各部门分头拟订，且没有上升到公司决策层面，因此缺乏明确的合规管理政策和目标，以及有力的合规管理制度。在公司执行法律法规、监管规定及内部管理制度中，各部门往往只检查本部门制定管理制度的落实情况，缺乏独立性和客观性，对其他部门规章制度的落实情况也缺乏了解、监督和反馈。

4．缺乏合规激励和考核机制

目前，许多证券公司的绩效考核仍然是重业务指标、轻内控管理，在对业务、利润指标的完成情况进行考核，没有把合规建设同领导、员工的绩效考核相联系，这样就容易导致为了完成业务指标急功近利，违规操作的现象发生。比如有些机构的关键绩效指标就没有内控合规管理的内容。有的证券公司之所以存在大量违规操作，屡查屡犯，根源就在绩效考核机制上，不适当的激励会产生误导。对做的好没有奖励，对做的不好的没有惩罚，“问责制”因此难以有效落实[5]。

5．缺乏合规检查技术

一方面，从目前合规管理人员配备情况来看具备律师等专业技术资格、熟悉相关法律法规的人员匮乏，不能对合规风险管理提出有针对性的防范意见与理论指导，对合规风险的识别、评估、检测、控制和管理手段较为落后。另一方面，现代风险管理越来越重视定量分析，大量运用数理统计模型来识别、测量、评估和监测风险，风险管理技术不断趋于量化，各种风险管理模型迅速发展，风险管理的科学性日益突出。而我国部分证券机构的合规风险管理尚处于制订制度、整合环节、理顺流程的起步阶段，风险评价也多以定性分析为主，缺乏量化分析、矩阵分析等有效分析手段，合规风险在识别、度量、监测等方面科学性明显不足[6]。

6．缺乏合规文化

我国证券公司员工诚信与正直的道德行为观念不强，企业内部缺乏有效的自律和他律机制；上下级机构之间以及管理层与员工之间存在“相互博弈”的文化，制约了证券公司政策和程序的制定及其执行的效力；企业不同部门间沟通交流和协调配合不够，缺乏配合默契的合作文化；受“以信任代替管理、以习惯代替制度、以情面代替纪律”等不良文化的影响较深。对于完成硬指标得奖天经地义，而软指标考核却被淡化，纵然出台一些措施，也是不痛不痒，使合规文化氛围难以形成。而合规文化氛围的形成正是现代投资银行管理的客观要求[7]。

三、构建我国证券公司合规机制建设的对策建议

合规经营是证券公司生存与发展的根基，基础管理又是合规经营的重心。证券公司的规章制度、员工守则、行为规范、企业文化、党风廉正、违规处罚、积分管理、行为排查、思想教育、法律法规等均属于基础管理范畴。惟有做到道德教育到位、执行能力到位、合规操作到位、监督管理到位和榜样作用到位，才能使合规经营深入人心，促进企业的健康发展。

1．必须充分强调合规从高层做起的基本原则

国际金融业合规风险管理机制建设实践表明，合规风险管理机制的构建必须突出强调“合规应从高层做起”，通过完善公司治理和培育良好的合规文化来加强合规风险管理，以实现自上而下和自下而上两种风险管理方法的有机结合。长期以来，我国一直在强调“依法合规经营”，但有的证券公司高层却并不清楚应如何在整个证券公司体系内有效落实依法合规经营原则，以及在依法合规经营中应承担什么样的职责，并如何在言行上真正体现证券公司所倡导的诚信与正直的价值观念。国际金融业合规实践表明，通过合规风险管理机制的构建，特别是公司内部合规部门的组建，能够积极支持和协助公司高层有效管理合规风险，填补以往合规风险控制的“盲区”。要在相关法律法规中明确公司高层的合规责任，把合规的最后责任人体现为公司的绝对高层，甚至可以明确规定出公司股东的合规责任，从而形成合规的高层基调[8]。

2．要特别注意制度范式的可操作性及可执行性

我国证券公司大多习惯于制定比较笼统的管理规章和操作办法，制度的制定及传达仍主要沿用传统的思维定式，没有结合企业运作实践予以细化，更缺乏及时地修订和系统化梳理，制度可执行性较差。因此证券公司合规工作要紧紧围绕内部政策和程序建设来进行。一是随时掌握合规法律、规则和准则的最新变动情况，并及时准确地分解和传递到相关业务部门和业务条线，指导其对内部相关规定或业务流程进行改进，确保修订后的政策和程序的可行性和有效性。二是为确保法律、规则和准则的恰当执行，通过政策和程序以及合规手册、内部行为准则和各项操作指引等相关文件，为员工制定详尽描述具体做法的书面指导意见和岗位手册。三是评估内部各项程序和指引的适当性，即时跟进任何在政策和程序方面已被发现的缺陷，并就发现问题和修改方案形成书面意见向管理层报告，注重整改后的再测试与再评估，以确保缺陷被及时更正。

3．要确保合规部门及合规负责人的独立性

无论合规部门的组织结构如何，保持其独立性是最重要的原则。《巴塞尔协定》对独立性进行了解释，其包含四个相关要素：第一，合规部门应在企业内部享有正式地位。第二，应由一名集团合规官或合规负责人全面负责协调企业的合规风险管理。第三，在合规部门职员特别是合规负责人的职位安排上，应避免其合规职责与所承担的任何其他职责之间产生可能的利益冲突。第四，合规部门职员为履行职责，应能够获取必需的信息并能接触到相关人员。因此，在设置合规部门时，为确保其独立性，应当考虑建立相关的配套机制：一是合规部门要尽量独立于业务和财务部门，进行独立预算管理，预算管理应与合规部门的工作目标保持一致，而非取决于业务部门或业务条线的盈利状况。二是建立科学的激励考核机制，即一方面合规部门要接受上级部门和机构的监督评估，以确保合规职能的有效发挥；另一方面，对各业务部门或业务条线管理人员的绩效考核，应主动咨询合规负责人对其合规风险管理能力的评价意见。

4．要形成良好的合规文化并强化制度执行力

目前，我国证券公司纷纷开展业务创新，而业务创新经常可能涉及现有法律法规的空白地带和不清晰的规定。因此合规管理部门需要根据一般的法律原则、市场惯例和证券公司合规管理的目标，识别实施方案中及业务开展过程中发生的潜在合规风险。在创新业务开展前，合规管理可以从专业的角度独立地识别和评估创新业务实施方案所可能存在的合规风险。在创新业务开展过程中，通过对其进行持续的监控和跟踪，识别、防范和解决创新业务开展中突发或新暴露的合规风险。证券公司要及时总结教训，强化合规管理，注重从战略上控制风险，从微观业务操作上杜绝风险，把合规管理和内控建设作为公司发展的生命线和基础业务来抓。同时，公司董事会定期听取公司的合规报告和内控报告，并指导公司注重从制度上、管理上、机制上、执行力上用科学的技术手段完善合规内控制度，大力倡导合规文化，提出 “全员主动合规，合规创造价值”的理念，督导公司及时开展合规稽查整改[9]。

5．要高度重视建设合规管理的再监督机制

建设合规管理的再监督机制，特别是机构内部审计部门对合规部门的审计监督及对合规管理职能适当性、有效性的评价，对于合规风险管理的持续有效性显得尤其重要。合规管理的再监督机制设计主要包括：机构必须设计科学合理的监督考核标准和机制，对合规风险管理的有效性进行持续地考核评价，重点是检查和评估合规管理部门为保证机构遵守相关法律、规则及标准而实施的措施是否有效；内审部门加强对合规管理部门的审计监督，确保内审部门对合规管理部门的工作进行独立的评价与考核；将合规管理状况作为外部审计的重要内容之一，对本机构合规管理状况实施外部审计，由注册会计师、国际注册内审师等专业人员对合规管理风险、存在不足进行评价；及时进行合规风险管理成效的同质、同类机构比较，寻找差距，发现问题；监管机构的定期评价，监管部门应加强窗口指导，在实施监管过程中，监管机构可以根据机构提供的合规信息及成效进行分析、计量和评估，同时辅以必要的现场检查，及时对被监管机构合规管理状况进行全面、客观的评价。

参考文献

[1]孙杰．从内控的有效性看合规管理制度建设．董事会[J]，2008（9）．

[2]王耀辉．合规，证券公司的“安全阀”[N]．中国经济周刊，2008-07-16．

[3]胡伏云．杨宗儒等，证券公司合规管理体系的现状、问题和对策[J]．证券市场导报，2007(7)．

[4]李祝用．鲍为民等，保险公司合规风险管理体系构建研究[J]．保险研究，2006（8）．

[5]蒋明康．朱松华．单亮等，中资银行合规风险管理机制建设研究[J]．新金融，2005（12）．

[6]邱现东．农信社合规风险管理及防范机制[R]．2008-05-08．

[7]彭小莉．论国有控股商业银行合规机制建设[R]．2008-09-20．

[8]王耀辉．证券公司中合规建设应该注意的几个问题[J]．中国证券，2007（12）．

[9]申屠青南．券商共识：合规成本最小，违规代价最大[R]．中国证券报．2008-10-27．