合规管理与风险控制-汇丰中国法律与合规总监刘展智.ppt

内容大纲 内部治理环境 合规文化建设 内部流程管理 合规信息管理 合规风险管理 内部治理环境 合规政策 合规权责 合规职能报告路线 业务职能合规联络人 合规政策 由董事会制定的最高政策，跨越所有业务，约束全体人员 汇丰银行（中国）有限公司的合规政策： 遵守诚实正直和公平交易的高标准； 在每一个开展业务的区域，严格遵守所有相关的法律法规、规章制度以及行业标准的规定和精神； 快速及时地解决任何可能出现的违规现象。 合规权责 合规责任由企业管理层承担，董事会负最终责任，首席执行官所领导的管理层负日常管理责任。管理层须给予合规职能部门资源及权力。 合规职能部门的责任是： 制定合规政策实施程序及标准 协助管理层了解法规及其影响 协助管理层遵守法规 协助管理层处理违规事件 提供独立于管理层外的举报渠道 保持与监管机构的良好关系 合规职能部门的权力包括： 在认为必要时查阅纪录，接触人员及资产 可直接向审计委员会或行长汇报 合规报告路线 合规文化建设 合规须由高层做起 合规价值观 制约激励机制 培训 合规须从高层做起 自身的言行、垂范 积极传达合规价值观 主动接受合规约制 对合规职能给予支持 合规价值观 高级管理层须认同及传达合规价值观 合规是竞争优势，不是障碍 合规是正当行为的准则 没有任何交易和客户比银行声誉更重要 制约、激励机制 制定及执行员工手册、员工行为守则及员工交易守则 规定所有员工的岗位描述包含合规及内控责任 规定所有员工的考评标准须包括在合规经营及内控方面的表现 对诚信、操守问题执行严厉的纪律处分； 对操作失误进行科学的问责 培训 入职培训：须在试用期内通过规定的合规培训课程并通过测试 持续培训：强制性对重点培训课程要求每年重新进行培训及测试 在业务培训课程中包含合规性要求 由董事会至前线员工均须定期听取合规简报 内部流程管理 法规执行流程 业务审核流程 法规执行流程 业务审核流程 覆盖范围包括： 新产品、新服务、新交易类型的开发 市场宣传计划及材料 业务外包计划 操作规程制定 审核部门包括： 合规部 财务部 风险管理部 营运部 法律部 资讯科技部 合规信息管理 信息是合规风险管理的重要资源，是合规风险识别及监控的基本依据。 对合规管理具有价值的信息包括： 法律、法规、规范性文件 与监管机构的会议记录 内审报告 监管机构检查报告 合规检查报告 管理层自查报告 质量检查报告 客户投诉 操作损失报告 重大事件、案件报告 业务发展计划 系统数据库， 等等 识别 从外部法规收集、筛选新的合规要求 从内部发现、查找潜在违规风险 识别手段包括： 从所收集的信息中识别风险点 从数据库中按照设定目标查找违规风险 从现场检查中通过对记录、人员等的检查、观察、查找合规风险  缓释 根据评级对高风险的法规要求加强控制措施 与相关业务线制定缓释风险的计划 定期检讨计划的执行和有效性 根据控制措施的有效性检讨风险评级 监控 通过合规信息及合规检查核实控制措施是否得到落实 检验实际效果与法规要求的效果是否一致 对控制措施进行质量评估 * 董事会 首席执行官 中国区合规总监 集团亚太区合规总监 分支机构合规经理 审计委员会 业务线合规经理 分支行合规经理 管理委员会 法规执行监察委员会 业务、营运、支援部门 法规执行监察部 合规部 12解决难点及争端 13确认执行完成 1法规收集，传达 2分析、解读 3责任分解 6解决疑点及理解差异 8审核执行计划 4差异分析 7制订执行计划 9落实执行计划 5发起执行工作组 10进度监督 11 汇报管理层 14质量审核 *