行性分析 成熟的项目实施技术项目的技术可行性表现在第，有国内同业银行 尤其是银行分行的成功经验可供借鉴第二，银行已经具备 各种管理规定和制度基础分行通过年的发展也完成了基本规章制度 的构建。 合规项目不是在现有的管理架构之外另起炉灶，而是充分理顺现 有各种管理的关系，并提供种把现有管理规定落到实处的平台和机制。 成本效益上完全可行合规项目建设是银行经营管理的基础建设。 合 规项目的增量投入，主要是外部咨询费用以及内部为项目开展而发生的 些费用，这部分投入与合规内控管理体系运行后直接降低的管理成本相比 微不足道。 据汇丰银行统计，个银行约的管理成本用于协调组织内 部的关系和纠正，个绩效优良的合规内控管理体系不仅能够显著减 少组织内部的协调成本，而且通过体系的持续改进，能使违规率案件率 大大降低。 具备良好的内外部条件银行的高层领导已经充分认识建立个系统 化的合规内控管理体系的必要性，并将合规内控管理体系建设作为战略决 策进行统规划和指导，充分反映了银行领导层的远见卓识，也是确 保项目获得人力财务物力支持的重要基础。 从外部条件看，选择家 专业化的管理顾问公司作为项目合作伙伴，也将对项目的成功实施确定良 好的外部支持保障。 管理咨询有限公司核心咨询团队成员直接会将现场工作的咨询计划传递 给现场单位，项目咨询现场工作计划包括本次现场工作的目的工作内容 工作结果和双方的配合事项等。 在咨询顾问进入现场之后，首先对前期工 作进行回顾和评价，然后和被咨询单位确定本次现场工作计划。 每次现场工作结束之后，应形成现场工作总结，对本次现场咨询工作 进行总结和回顾，并提出被咨询单位在咨询顾问离开期间的工作计划。 项目概况 背景 当前，我国商业银行方面面临巨大的市场竞争压力，另方面由于 合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重 制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。 为此， 银监会将加强对银行业金融机构风险管理的监管重视公司治理机制以 及合规风险管理机制建设完善内部控制体系强化合规及操作风险管理 建立完善问责制作为目前工作的重点。 为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范 金融风险尤其是操作风险，保障银行体系安全稳健运行，年多来监管 当局出台了系列规章制度。 年月日，修订后的商业银行法第次以法律形式提出商 业银行应当按照有关规定，制定本行的业务规则，建立健全本行的风险 管理和内部控制制度。 同年月日，国务院颁布银行业监督管理法， 以法律形式引进了国际通行的审慎经营理念。 年月日，银监会制订的商业银行内部控制评价试行办法 正式施行。 以巴塞尔银行监管委员会有效银行监管的核心原则为主要 核准通过，归档资料。 未经允许，请勿外传, 框架，借鉴报告有关内容包括所提出的模型，运用国际质 量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面系 统详细的规定。 年月日，银监会发布关于加大防范操作风险工作力度的 通知简称十三条，强化了商业银行操作风险的防范。 年月日，巴塞尔银行监管委员会发布了合规和银行内部 合规部门。 为各银 行提供指导，并阐述了银行业监管机构关于银行业机构合规的观点。 为满 足监管机构的监管要求，银行必须遵循有效的合规政策和程序，并在发现 有违规情况发生时，银行管理层能够采取适当措施予以纠正。 年月日，巴塞尔银行监管委员会在借续发展的核心竞争力。 本文件是针对分行的合规风险管理机制与内部控制体系建设的需 求，结合基于流程管理的岗责管理体系建设需要，提出的项目咨询建议， 项目名称拟定为中国银行分行合规内控管理体系建设，即合规 内控管理体系建设项目，简称合规项目。 合规项目对银行分行的作用 有利于实现发展战略要充分实现银行分行的发展战略和增强核心 竞争力，必须有个绩效优良的风险管理体系作为支撑。 按合规指导意 见和内控评价方法的要求，建设分行的合规内控体系，全面夯 实基础管理水平，将对的发展起到十分重要的支持作用，有利于建立 全面的风险管理模式，建立科学管理与先进理念相结合的合规内控体系和 岗责体系，培育健康的风险文化，有效防范风险，为银行的体制改革 及提升核心竞争力打下坚实基础。 有利于防范操作风险和合规风险当前商业银行面临着信用风险市场风 险，以及合规风险操作风险流动性风险声誉风险和法律风险等，其 中对合规风险操作风险的控制是防范其他风险的基础。 合规内控体系对 银行风险的防范主要是通过防范操作风险来实现，主要作用表现在 是完善业务合规内控制度。 合规内控体系强调系统的管理方法， 要求不仅对每个过程做出规定，还要对过程之间的接口做出规定，从而形 成完整的过程网络，使各项管理制度形成个有机的整体。 二是强化风险管理手段。 合规内控体系为风险管理提供了策划实施 检查持续改进的框架。 在建立实施内控体系时，采用过程方法和管理 的系统方法，通过识别众多相互关联的活动过程，以及对这些过程的管理 和连续监控，预防差错事故的发生。 合规风险是诱发操作风险的最为直接的因素。 通过合规内控体系的建 立，实现流程程序，岗位手册，必将为全面风险管理体系的建 立奠定必备的管理基础。 有利于形成良好的合规文化。 合规项目建设的过程也是培育风险文化的过 程，这种风险文化的精髓和实质是增强履行职责的自觉性和执行制度的严 肃性，减少做事的随意性和盲目性。 通过合规项目的建设过程，努力在全 行倡导和形成以合规从高层做起人人合规合规创造价值等为 核心理念的合规文化，并与流程银行风险为本等 管理理念相呼应，共同构经济合作与发展组织 于年发布的修订后的公司治理原则，并吸纳各国银行业机构 稳健公司治理做法和各银行业监管当局银行公司治理方面的监管经验的基 础上，针对银行业机构的独特性，为提供切实可行的指导，委员会对 年发布的银行公司治理指引进行了大幅度的修订，发布了征求意见稿加 强银行的公司治理修订稿，旨在帮助各国银行业监管机构推动本国银行 业机构采用稳健的公司治理做法。 该文件明确指出风险管理战略和风险管理技术是商业银行核心竞争 力。 稳健公司治理的基本要素尤其包括建立强有力的内部控制体系。 年月日，银监局根据中国银行业监督管理委员会商业银 行内部控制评价试行办法的有关规定，借鉴巴塞尔银行监管委员会银 行合规与合规部门，结合市的实际情况出台了银行业金融机构合 规风险管理机制建设的指导意见以下简称合规指导意见，要求在 沪商业银行法人银行分行等金融机构组建合规部门，建立有效管理合规 风险的运行机制，促进银行全面风险管理体系的建立，以确保银行安全稳 健运行。 年月日，中国银监会主席刘明康在银行业首届合规年会 上对银行业加强合规风险管理机制的工作给予了充分肯定，并明确提出 将在全国推广的经验和做法。 中国银行以下简称银行作为国内首家股份制商业银行，将 国际先进的管理技术与本土经验有效结合，在经营理念风险管理财务 管理市场开拓等领域发展迅速，业务转型稳步进行，风险控制全面加强， 资产质量显著提高。 年下半年，中国银行分行依据国家银监会发布的商业银行 内部控制评价试行办法及银监局发布的合规指导意见的要求，在 银行乃至业内率先启动合规风险管理机制建设项目。 经过半年多的努力， 在管理咨询有限公司以下简称咨询公司的指导和帮助下，合 规风险管理机制建设项目已顺利完成，并得到监管当局的充分肯定。 年 月初，银行分行宣布合规风险管理体系正式运行。 银行分行 合规建设项目的先行实施，为贵行全系统全面开展合规与内控体系建设工 作必将积累宝贵的经验。 银行分行作为银行的家成立刚满年绩效优良的新建分 行，分行领导致力于业务发展与风险管理尤其包括合规风险管理方面 的协调与匹配以期取得可 第阶段准备调查阶段约周 任务名称工作内容参与人员工作成果时间 成立项目办公 室 分行成立项目领导小组及内控项目 办公室，确定项目办人员并明确职责分 工。 每个部门应指定位熟悉本部门情 况的骨干作为联系人，在项目过程中尽 量保持项目联系人的稳定。 分行领 导各部 门 确立项目组织 结构，确保人员 按时到位。 年 月日前 项目启动大会 分行召开合规内控管理体系建设 项目启动大会，宣布项目开始。 行领导进行项目动员。 年 月日前 项目工作计划 制定并审批发布分行合规内控管理 体系建设项目工作计划 项目办 行领导 项目工作计划 的审批及下发 年 月日 清理培训对项目办公室和条线各部门进行文件 产品职责计算机系统案件考核 检查信息交流等清理培训。 咨询组 清理人员按照 统要求进行 清理。 年 月日 八项清理清理包括文件产品职责计算机系 统案件考核检查信息交流等方 面。 要求清理现有的与银行业务有关的 法律监管要求以及分行内部文 件，标识有效文件或文件中的有效内 容清理各部门的职责计算机系统 汇总已发生案件清理现有的检查考 核。 各部门 形成文件产 品职责系统 案件信息反 馈考核检查 清理表等。 年月 日 部门访谈咨询组对分行高层及部门负责人进 行访谈，以了解分行各部门风险管 理的现状及对合规项目建设的要求和 希望。 项目办公室负责联络和安排具体 访谈时间。 咨询组 各部门负 责人 形成访谈记录 年月 日 第二阶段合规内控管理体系框架设计阶段约周 任务名称工作内容参与人员工作成果时间 体系框架设计在清理访谈工作的基础上，依据商业银 行内部控制评价试行办法和合规指导 意见，结合实际设计分行合规挂历体 系框架方案和体系文件清单。 咨询组初步确定分行 合规内控管理体 系框架设计方案。 年 月日 月日 体系框架讨论就合规内控管理体系框架方案文件清单 与各部门负责人及相关人员进行讨论分 析和确认。 咨询组 各部门 汇总合规内控管 理体系初步框架 意见。 年月 通过文件评审会的形式组织分行和各支行的 管理人员相关人员对体系文件进行评审， 文件评审主要包括文件是否覆盖所有相关 的活动和过程，活动的接口是否明确，职责 分派是否清晰，文件的规范性致性和可 操作性。 同时进步完善流程分析及风险识 别与评