證券公司合規范管理的有效性研究

導語：證券公司合規范管理的有效性研究一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

2008年，中國證監會《證券公司合規管理試行規定》（以下簡稱《規定》），對合規管理所涉及的基本制度和重大事項作出了相應的規定，明確了合規管理的邊界和責任主體，確立了合規管理的基本框架。幾年來，我國證券公司合規管理工作從無到有，已經由初創期的專項推進轉向常規運行，公司合規管理狀況被納入常規監管。但《規定》未對合規管理的各項制度作出更為具體的規定，也缺乏對于評估證券公司合規管理健全性和有效性的具體操作程序和標準?，F借鑒加拿大證券公司合規管理有效性評估經驗，并結合我國證券公司合規管理的現狀和問題，對合規管理有效性評估體系建設提出建議。

一、加拿大證券行業及其合規管理概況

截止到2009年底，加拿大有證券公司200家，管理客戶資產規模為8950億加元，證券行業收入約160億加元，行業利潤約60億加元。從行業收入構成看，51%的收入來自零售和財富管理業務，24%的收入來自投資銀行業務，其他業務收入為25%。加拿大證券公司合規管理工作已有近30年歷史，大致經歷早期發展、逐步明確和不斷完善三個階段，其內涵和外延不斷豐富與擴大，合規部門的職能與職責日漸拓展和強化。在早期發展階段，合規只是在證券行業的相關法規中有所涉及，相關法規和監管機構對合規部門的職責和具體合規要求并沒有予以明確。在逐步明確階段，加拿大投資經紀協會（IDA）相繼了相關法規，明確協會成員的合規職能和合規要求。在不斷完善階段，在明確合規總監和合規部門職責的基礎上，IDA陸續修訂和補充相關法規，不斷完善合規管理，為確保協會成員對覆蓋證券或商品期貨業務中的所有法規和規章實現合規提出了總的要求。

加拿大投資業監管協會（IIROC）于2009年9月通過立法，規定協會會員必須指定公司CEO為UDP，進一步強化公司最高層的合規責任，提高了合規部門的履職保障。IIROC章程第38條A款要求“證券公司應當建立并維護一整套監督其董事、高管、注冊代表，以及其他員工的行為，以使其符合法律、法規和規則要求的機制”。第一，建立政策和流程，保障董事、高管、注冊代表、其它員工行為都能符合法律、法規和規則要求。第二，設計流程，確保董事、高管、注冊代表、其他員工的職責得以明確和被執行人理解。第三，建立一個合理流程，以確保根據法律、法規和規則的變化后，公司的政策和流程能及時得到變更。第四，配備足夠的人力和物力實施合規監督機制，監督人的數量應當與其業務種類和復雜程度相匹配，監督人應該充分了解所需監督的產品和業務。第五，指定具備相應資格和權力的“監督人”實施監督職責，每一證券公司都應當指定監督人，并將其職責范圍和任命時間予以完整地記錄并保存。第六，建立后續跟蹤和審查流程，確?！氨O督人”履行職責，對于分支機構監督人的跟蹤應該根據業務的具體情況對“監督人”進行定期內部審計。第七，保存監督活動記錄，尤其是檢查所發現的問題和解決問題的情況，評級監督效果。

二、加拿大證券公司合規管理有效性評估經驗

在加拿大證券業，一個有效的合規管理體系的基本要素包括：一是識別風險，二是制定政策和程序，三是培訓和教育，四是監視和審計，五是逐級上報和報告，六是每年重新審查合規體系的有效性，七是動態跟蹤監管政策的變化?？梢?，合規管理有效性評估既是一個有效的合規管理體系的重要組成部分，又是保障合規管理體系持續健康運行的一個必要而有效的手段。通過對證券公司合規管理有效性進行評估，可以及時發現合規管理的不足并促使其持續改進。

由于加拿大證券業采取“原則監管”模式，相應地，其對合規管理有效性的評估也是采用結果導向的評估模式，即通過評估合規管理的結果或目標實現程度來推定合規管理的有效性。這就要求證券公司必須進行充分的作為，因為一旦發生違規，公司就不能簡單地說已制定了標準來證實自己已經進行了充分的監督。

（一）加拿大證券公司合規管理有效性評估考慮因素

證券公司合規管理有效性評估一般考慮兩方面因素：維度和量化。所謂維度，就是要多角度衡量；所謂量化，就是要盡量以數據說明事實。此外，還應避免兩種傾向，一是認為合規評估是對合規總監或合規部門工作的評估，二是指標虛化或追求形式。一般應從財務、聲譽、運營、監管四個維度對合規管理有效性進行量化評估，具體如下：

1．財務維度。即評估當“合規”失敗時，將短中長期財務成本降至最低的能力。具體包括：（1）直接財務成本包括監管罰金與罰款、客戶投訴處理成本、訴訟處理與判決費用、壞賬與信貸損失、欺詐與不當行為損失；（2）間接財務成本指管理層處理合規失效事項所花費的時間和分散的精力、相關資源占用；（3）合規管理職能發揮的成本效益在預算范圍內。

2．聲譽維度。評估證券公司作為金融機構在道德、誠信度與合規性方面的聲譽情況，包括客戶、公眾對公司的道德、公平對待與合規性的評價，導致反面公眾形象的合規事件的性質、種類與數量。

3．運營維度。評估證券公司提供高水準的內部與外部服務情況，主要考慮內部監控的質量與記錄情況、監管審查和內部審計結果、服務與滿意度調查結果等因素。

4．監管維度。評估是否維持高水準的合規管理水平，對于監管有正面理解并將潛在監管處罰降到最低情況，具體包括：（1）是否能及時、有效與系統地實施補救行動以糾正所有發現的缺陷；（2）是否能及時、積極地實施適當的新政策和程序，以反映監管要求的新變化與行業最佳方法；

（3）能否作為行業領袖參與監管過程與規則制定等。

（二）加拿大證券公司合規管理有效性評估標準

在運用上述四個維度進行合規管理有效性評估時，一般選用以下標準：一是未解決的客戶投訴有多少，公司對投訴的處理是否迅速徹底；二是監管部門對公司的聲譽評價如何，公司在合規問題上與監管者是什么關系，是主動咨詢還是被動響應，是主動關心或只是事后回應；三是宣稱問題已解決的內部報告的可靠性有多大；四是是否有人指控公司有錯誤行為；五是合規是否是公司培訓內容的一部分，所有員工都參加培訓還是其中一部分參加；六是對待那些犯了錯誤的員工是否一視同仁；七是處理爭端是否及時果斷；八是公司內部管理及業務部門對合規部門的評價如何。

三、對我國證券公司合規管理有效性評估的建議

由于我國是規則監管模式，與加拿大原則監管模式不同，因此可以將加拿大結果導向型的合規管理評估模式與過程導向型的評估模式予以結合，建立我國證券公司合規管理評估體系，對合規管理有效性評估目標、原則、范圍、內容、方法及程序等方面進行探討。

（一）合規管理有效性評估目標和原則

1．評估目標。合規管理目標的實質是幫助企業實現價值最大化目標，減少經營過程中的合規風險。合規管理有效性評估是對合規管理的監督和評價，其最終目的就是為了實現合規管理目標。具體目標：（1）促進公司經營管理遵守法律、法規、規章及規范性文件、行業規范和自律規則的要求；（2）促進公司全體員工的執業行為符合行業公認并普遍遵守的職業道德和行為準則，增強員工的合規意識,樹立人人合規、主動合規的合規文化；（3）促進公司提高合規管理水平，通過合規經營實現公司的發展戰略和經營目標；（4）促進公司完善、落實合規管理制度及流程，確保合規管理體系有效運行；（5）促進公司在開展新業務、新產品時，能夠及時有效地評估、識別和控制可能出現的合規風險。

2．評估原則。評估應當遵循全面性、重要性、獨立性、多維度和及時性原則。全面性原則指評估應覆蓋公司經營管理活動的全過程，評價指標應系統、全面。重要性原則指應根據合規風險和控制的重要性確定評估重點，關注重要領域和高風險業務，并在評估權重上加以體現。獨立性原則指承擔評估工作的牽頭機構和部門應當獨立于業務部門。多維度原則指評估工作應多維度開展，對發現的不合規行為要重點分析、評估。及時性原則指評估頻率應在滿足監管要求的前提下，根據實際情況適時調整，以及時發現合規風險和隱患。

（二）合規管理有效性評估的范圍和內容

合規管理有效性評估是對證券公司合規管理工作的全面評估，范圍應包括公司所有業務、部門（含分支機構）和人員，并可根據工作重點對高風險部門和業務環節進行重點關注。評估內容包括合規管理環境、合規風險識別與評估、合規管理控制措施、合規管理信息溝通與反饋、合規管理監督五要素。

1．合規管理環境。包括但不限于合規管理組織架構、合規管理制度體系、合規總監及其履職保證、合規部門、合規文化建設。

2．合規風險識別與評估。包括但不限于對合規風險和違規隱患的識別、度量、控制、動態監測及后續跟蹤。

3．合規管理控制措施。包括但不限于合規審查、合規監測、合規檢查、新業務及新產品審核、信息隔離及利益沖突管理、反洗錢管理、業務資格及執業資格管理。

4．合規管理信息溝通與反饋。包括但不限于合規培訓、合規咨詢、合規信息在公司內部的傳遞、與監管部門之間的溝通與報告。

5．合規管理監督。包括但不限于合規投訴及舉報處理、合規風險處置、合規考核、合規問責。

（三）合規管理有效性評估方法和程序

1．評估方法。運用控制自我評估

（CSA）開展合規管理有效性自我評估。CSA作為對內部控制系統評價的一種觀念與技術方法，1987年由加拿大海灣公司首次提出后得到不斷地使用與推廣。國際內部審計師協會（IIA）對CSA的最新正式定義為：CSA是對企業內部控制的效力進行檢查和評價的過程，其目標是為企業實現所有經營目標提供合理的保證。CSA方法的獨特之處在于其突出過程化、注重互動性、并強調“自我”，使得其能更好地實現合規管理的過程性、全員性及持續自我改進。根據CSA理論，證券公司的各業務及管理部門應明確自身為合規管理第一責任人，風險管理部、合規部、審計部僅是合規管理的指導者、監督者。在合規管理自我評估中，各業務及管理部門應積極向風險管理部提供合規風險信息，在合規部牽頭下接受訪談，填寫合規管理自我評估檢查表，定期確認其持續正確，確認合規管理自我評估的結果，協助編制缺陷匯總整改表并執行改進，配合審計部開展運行有效性測試等。管理部門在風險控制矩陣中更新的信息內容，并及時匯報公司管理層。

2．評估程序。依據合規管理有效性自我評估的目標、原則、范圍、方法，將自我評估工作程序分合規風險自我評估、合規風險控制矩陣評估、關鍵控制點自我評估、合規執行力評估四步：開展合規風險自我評估階段由風險管理部主導，該階段主要步驟及關鍵事項是：由風險管理部協助各業務與管理部門識別各種合規風險，收集整理相關資料，將合規風險進行評估和排序，組織錄入風險列表。開展合規風險控制矩陣評估階段由合規部/各業務及管理部門主導，該階段主要步驟及關鍵事項是：第一，公司合規部確定合規風險控制矩陣評估的范圍；以風險評估為基礎，選擇進行合規風險控制自我評估的板塊，下屬單位，及相關業務對應的相關流程，然后從流程出發進行具體的合規風險控制矩陣評估和關鍵控制點自我評估工作。第二，公司業務及管理部門定期確認合規風險控制矩陣的持續正確，并根據最新的業務活動情況提出更新風險控制矩陣的建議報公司審批，包括控制目標和控制活動，編制流程圖。第三，公司合規部協助各流程經理匯總公司業務及管理部門在風險控制矩陣中更新的信息內容，并及時匯報公司管理層。第四，公司合規部可以在此過程中牽頭公司業務及管理部門就重要的變化進行穿行測試，確?？刂苹顒釉O計有效性，適時監督及審閱公司業務及管理部門填寫的風險控制矩陣及流程圖，確保填寫內容的質量及準確性。

開展關鍵控制點自我評估。該階段主導部門：合規部、各業務及管理部門。部門合規監察員做測試發起，流程職員做測試評估，流程經理審批測試模板和結果跟進，部門負責人審批測試。該階段主要步驟及關鍵事項包括：第一，公司合規部統籌、牽頭進行合規風險控制矩陣在各業務及管理部門間的分割（分配），由部門合規監察員執行測試發起，由流程經理審批模板；第二，公司各業務及管理部門流程職員對分配到的關鍵控制點逐一進行確認，并且保存測試證據，聲明本部門的關鍵控制點在給定的期間內執行有效，然后由部門負責人審批測試。公司合規部適時監督公司業務及管理部門確認工作的推進情況；第三，公司各業務及管理部門對于確認需要進一步改進的合規管理缺陷自行提出整改方案和計劃；流程經理開展結果跟進，并向合規部匯總、審閱；第四，公司業務及管理部門執行整改方案；管理層和公司合規部需全面掌握整改方案的改進情況；第五，公司合規部將控制點執行結果的確認情況、改進控制點整改情況、運行有效性測試情況及時匯報公司管理層；第六，合規部審閱在合規風險控制矩陣中由公司業務及管理部門確認后的關鍵控制點，可就其中有需要的部分選擇性地開展運行有效性測試，以行使質量確保的職能。

合規執行力評估階段由審計部主導，主要步驟及關鍵事項包括：第一，審計部審閱前期合規部牽頭公司業務及管理部門開展合規風險控制矩陣評估和關鍵控制點自我評估的過程文件和自評結果，包括合規控制模板、流程圖、缺陷匯總整改表、部門自查聲明等；第二，審計部審閱前期公司合規部在關鍵控制點自我評估中的項目管理和推進監督的相關記錄；審閱前期合規部對公司合規工作的監督情況；審閱合規部基于質量確保的目的而執行的合規管理運行有效性測試的工作底稿；第三，審閱的結果以及風險審計計劃，根據情況選擇一定比例的關鍵控制點進行“獨立”運行有效性測試并記錄運行有效性測試結果，同時也可以抽檢合規部、公司業務及管理部門穿行測試記錄及支持文檔，運行有效性測試記錄及支持文檔，利用管理層的工作進行復核，通過檢查和必要的抽樣測試等手段確認管理層是否如實作答；第四，跟蹤整改方案的實施，確認整改是否有效落實；第五，基于上述的工作，形成《合規管理檢查監督工作報告》。

總之，實踐表明，合規管理不是外部強加的業務成本，有效的合規管理能成為公司的業務資源，為公司帶來價值；合規管理評估是證券公司合規管理體系的重要組成部分，是合規管理不斷完善、持續改進的主要力量，在強化合規管理方面具有不可替代的重要作用。雖然目前我國的合規管理評估工作尚在起步之中，但我們的起點較高，可以充分借鑒國際的經驗和做法，通過不斷汲取先進的理論方法和持續創新，設計出適合我國實際運作的合規管理評估體系，以促進我國證券公司合規管理體系的不斷完善和發展，更好地為企業保駕護航。