一、背景

当前，我国商业银行一方面面临巨大的市场竞争压力，另一方面由于合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。为此，银监会将加强对银行业金融机构风险管理的监管、重视公司治理机制、以及合规风险管理机制建设、完善内部控制体系、强化合规及操作风险管理、建立完善问责制作为目前工作的重点。

为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范金融风险（尤其是操作风险），保障银行体系安全稳健运行，近几年来监管当局出台了一系列规章制度。

20XX年2月1日，修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度”。同年2月21日，国务院颁布《银行业监督管理法》，以法律形式引进了国际通行的审慎经营理念。

20XX年2月1日，银监会制订的《商业银行内部控制评价试行办法》正式施行。以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架，借鉴COSO报告有关内容（包括所提出的ERM模型），运用国际质量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面、系统、详细的规定。

20XX年3月22日，银监会发布《关于加大防范操作风险工作力度的通知》（简称“十三条”），强化了商业银行操作风险的防范。

20XX年4月29日，巴塞尔银行监管委员会发布了《合规和银行内部合规部门》（Compliance and the compliance function in banks）。为各银行提供指导，并阐述了银行业监管机构关于银行业机构合规的观点。为满足监管机构的监管要求，银行必须遵循有效的合规政策和程序，并在发现有违规情况发生时，银行管理层能够采取适当措施予以纠正。

20XX年7月13日，巴塞尔银行监管委员会在借鉴经济合作与发展组织（OECD）于2004年发布的修订后的公司治理原则，并吸纳各国银行业机构稳健公司治理做法和各银行业监管当局银行公司治理方面的监管经验的基础上，针对银行业机构的独特性，为提供切实可行的指导，委员会对1999年发布的银行公司治理指引进行了大幅度的修订，发布了征求意见稿《加强银行的公司治理》修订稿，旨在帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法。

该文件明确指出：风险管理战略和风险管理技术是商业银行核心竞争力。稳健公司治理的基本要素尤其包括建立强有力的内部控制体系。

20XX年9月9日，上海银监局根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》的有关规定，借鉴巴塞尔银行监管委员会《银行合规与合规部门》，结合上海市的实际情况出台了《上海银行业金融机构

合规风险管理机制建设的指导意见》（以下简称：《合规指导意见》），要求在沪商业银行法人银行、分行等金融机构组建合规部门，建立有效管理合规风险的运行机制，促进银行全面风险管理体系的建立，以确保银行安全稳健运行。

20XX年10月24日，中国银监会主席刘明.康在上海银行业首届合规年会上对上海银行业加强合规风险管理机制的工作给予了充分肯定，并明确提出将在全国推广上海的经验和做法。

20XX年2月新加坡金融管理局发布了风险管理做法指引修订稿。指引中的内部控制文件，旨在通过提供稳健和审慎的内控措施，以供金融机构结合自身的风险和业务状况加以采用。

20XX年中国银监会发布《商业银行合规风险管理指引》，旨在加强商业银行合规风险管理，维护商业银行安全稳健运行。

20XX年下半年至今，包括中国民生银行、上海浦东发展银行、交通银行、深圳发展银行等在内的总行和分行依据银监会发布的《商业银行内部控制评价试行办法》及《商业银行合规风险管理指引》的要求，在业内率先启动合规风险管理机制建设项目。经过多方的努力，在XX九鼎方略管理咨询有限公司（以下简称“九鼎方略”）和其战略合作伙伴北京华普永道的指导和帮助下，合规风险管理机制建设项目已顺利完成，并得到监管当局的充分肯定。

本文件是针对中国工商银行XX市分行的合规风险管理机制与内部控制体系建设的需求，结合基于流程管理的岗责管理体系建设需要，提出的项目咨询建议，项目名称拟定为“中国工商银行XX市分行合规内控管理体系建设”，即“合规内控管理体系建设”项目，简称“合规项目”。

二、合规项目对中国工商银行XX市分行的作用

有利于实现发展战略 要充分实现中国工商银行XX市分行的发展战略和增强核心竞争力，必须有一个绩效优良的风险管理体系作为支撑。按《商业银行合规风险管理指引》和《商业银行内部控制评价试行办法》的要求，建设工行XX市分行的合规内控体系，全面夯实基础管理水平，将对XX市分行的发展起到十分重要的支持作用，有利于建立全面的风险管理模式，建立科学管理与先进理念相结合的合规内控体系和岗责体系，培育健康的风险文化，有效防范风险，为工行XX市分行的体制改革及提升核心竞争力打下坚实基础。

有利于防范操作风险和合规风险 当前商业银行面临着信用风险、市场风险，以及合规风险、操作风险、流动性风险、声誉风险和法律风险等，其中对合规风险、操作风险的控制是防范其他风险的基础。合规内控体系对银行风险的防范主要是通过防范操作风险来实现，主要作用表现在：

一是完善业务合规内控制度。合规内控体系强调“系统的管理方法”，要求不仅对每个过程做出规定，还要对过程之间的接口做出规定，从而形成完整的“过程网络”，使各项管理制度形成一个有机的整体。