在中國金融機構的合規建設方面，相對證券業和保險業而言，銀行業具有較爲豐富的實踐經驗。早在2002年，中國銀行(2.97,-0.03,-1.00%)就參考香港分行合規管理制度，改革其“法律事務部”爲“法律合規部”，並設立了首席合規官;2005年，上海銀監局發佈了《上海銀行業金融機構合規風險管理機制建設的指導意見》，這也是中國銀行業監管機構出臺的第一個針對合規管理的專門檔案;2006年，中國銀監會正式出臺了銀行業合規管理的核心檔案——《商業銀行合規風險管理指引》。
合規風險正成爲銀行主要風險
巴塞爾委員會會計工作組主席ArnoldSchilder先生說過，“發展和實施合規風險管理的挑戰不亞於實施巴塞爾新資本協議所面臨的挑戰”。2005年，巴塞爾銀行監管委員會發布了“合規與銀行合規部門”檔案;2008年，該機構公佈了對21個國家或地區銀行業合規原則實施狀況的調查報告。
調查結果表明，有20個國家或地區提出了合規要求，一些國家已將合規作爲全面風險管理框架的一部分。大部分國家將合規部門作爲銀行重要風險管控部門，強調“合規從高層做起”以及合規部門的獨立性。這表明合規管理的重要性已得到廣泛認可。調查報告指出，引發合規事件最爲明顯的原因是：不能持續強化全面合規的政策和程序，合規文化、意識和培訓不足，不能有效識別或確認已發生的合規風險。報告指出，合規建設是一個長期持續的過程，必須從各個方面得到加強。
銀行業合規管理工作是一項需要持續進行的重要工作。早在2006年，中國銀監會主席劉明康就從中國銀行業經營管理髮展角度強調了合規管理工作的重要性。他指出，“國內外銀行業金融機構不斷暴露重大違規事件，機構業務受到限制，財務損失數量驚人，機構聲譽嚴重受損，危及公衆對銀行業的信心，大量合規失效的案例足以說明合規風險正成爲銀行業主要風險之一，銀行業金融機構正面臨着巨大的合規性挑戰。而機構的規模越是龐大、綜合化和國際化程度越高，發展和實施合規風險管理的難度就越大，投入的資源就越多，花費的成本也就越高。”
商業銀行合規制度存在的問題
根據銀行監管部門要求，商業銀行需根據合規管理的相關規定，對本行現有的管理制度進行梳理，並報當地銀監局備案。從商業銀行合規制度梳理的結果分析，因合規制度建設缺乏自上而下的總體安排，導致總體架構混亂現象，這也成爲影響合規管理實質效果的重要因素。下面，以筆者調查的多家商業銀行合規制度爲例，進行簡單剖析：
首先，制度體系有待合理化。具體表現爲三個方面，一是規章制度建設存在繁多籠統現象。有些銀行直接套用監管規則，並沒有根據本行具體流程和特點進行細化，因而形成“雞肋”制度，造成制度規章缺乏可操作性而難以執行的後果。有些銀行的某些制度，在總行層面已經相對細化，具有較強的可行性，但各個分支行依然盲目進行制度重建，僅重述總行相關規章，不僅徒增內部制度數量，也對相關執行人員的工作造成困擾。二是合規制度體例和形式欠缺合理性，某些時效性較強的年度決策性規定也列入制度範疇，不利於制度建設的長期性和持續性。三是個別未列入銀監會重點監管範疇的制度更新速度慢，與銀行業務發展實踐不匹配。
其次，制度建設脫離具體運營環境。在銀行組織架構體系有待改進的狀態下，某些制度建設任務需要一個較長的週期。也就是說，在銀行首先進行組織架構體系建設前提下，纔有望設立並出臺具有高度執行力的合規制度，否則，將因爲制度建設脫離具體運營環境而成爲一種徒勞的文字遊戲。例如，某商業銀行制定了資訊管理制度，涉及首席資訊官的職能要求，但該商業銀行並沒有從董事會層面設定專門委員會和首席資訊官職位，導致該制度建設形同虛設，也不可能從根本上符合銀行監管部門的合規要求。
最後制度執行力不足。例如，根據某商業銀行規章制度要求，“合規管理的基本制度應當由董事會審批”。但在具體執行過程中，該行內部所有制度普遍由合規部或各業務部門、分支機構制定，並經經營管理層透過之後即進入執行階段，並未提交董事會決議。這種做法既不符合該商業銀行章程的要求，又不符合銀監會監管要求中關於“合規政策由董事會審議批准”的規定。
商業銀行合規制度建設建議
上述商業銀行合規制度建設存在的問題，深刻反映了我國銀行業目前合規管理從理念、建設到執行環節所存在的深層次問題。建議銀行同業考慮從以下五個方面改善合規管理工作，提高合規管理水平。
(一)商業銀行應樹立全面合規建設理念
首先，合規制度內容不僅應重視專業性，更要兼顧全面性。
根據監管要求，合規的“規”，既包括對現有的外部法律法規、行業準則和自律組織的規定，也包括銀行內部的規章制度。也就是說，商業銀行的合規建設，屬於廣義的範疇，相對於合法而言，範圍更廣，要求更高，既要合“外規”，也應合“內規”。因此，銀行同業不僅需立足金融機構的.特殊角度，強化專業性的合規制度建設;也要從企業管理角度重視規章制度設定，建立完備的合規制度體系。從合規建設內容角度，商業銀行應重視全面性，不僅要涵蓋所有業務、各後臺部門、各分支機構，更要涵蓋全體工作人員;不僅重視專業合規，還應涵蓋非專業合規。
據筆者瞭解，很多商業銀行目前普遍偏重銀行業務和產品、部門分支機構及崗位職責、日常業務IT系統等方面管理制度的清理、梳理、整合和優化工作。即使從日常的合規管理角度，也更側重業務與機構、業務部門和分支機構的合規管理。而在後臺支援部門的合規運作、勞動用工管理、知識產權管理等非金融企業特有的制度建設方面，其合規建設甚至有所欠缺，凸現出商業銀行法律意識、合規意識建設深度和廣度的不足。
其次，合規管理體系應注重完整性。
合規管理體系從內容角度，表現爲商業銀行企業管理、日常經營管理合規和員工執業行爲合規等多方面內容的有效整合;從執行力角度，合規管理應涉及商業銀行決策、執行、監督和反饋等不同工作環節;因此，合規建設及管理應成爲商業銀行全行的工作，而不僅是合規部門及其高管的任務。目前，很多商業銀行的合規管理並沒有實現自上而下、完全滲透到全部日常經營和管理中的理想狀態。主要表現爲：事前決策和事中執行的合規抓得緊，而事中監督和事後反饋環節的合規力度相對較弱;側重預先的風險防範，但對於合規績效考覈、合規問責制度、誠信舉報制度等需持續改進的後續制度建設體系，相對弱化甚至不完整;合規管理的長效機制建設工作有待深化。
例如，商業銀行在公司治理方面的合規內容，應注意涉及股東會、董事會、監事會、獨立董事在履行決策、監督職能時的內容;在商業銀行日常經營管理的合規制度設定方面，應考慮合規制度貫徹的可行性因素，細化銀行的法律部門、合規部門、內部審計等不同部門需要重點負責的相關合規要求，從而實現銀行員工立足本職工作，全方位樹立自覺防範風險的合規意識，最終提高商業銀行全方位合規經營，規範發展的高效執行能力。
(二)商業銀行應注意法律與業務人才在合規管理工作中的的協作
根據銀監會監管要求，銀行合規管理人才需要具備“多面手”的特點，即法律知識和銀行專業知識並重。合規管理人才既要理解法律內涵，也應瞭解本行業務，需要具備較高的綜合素質。筆者認爲，這一要求，也反映了合規與合法的關係，銀行合規內含了對合法性審查的要求，合法是合規管理的基矗銀行要做好合規管理工作，就必須重視法律人才與業務人才的相互融合、充分協作。只有這樣，纔有可能形成具有高度執行性的全面合理合規管理機制。
目前，某些商業銀行依然處於法律與合規部門分設狀態。法律部人員主要由法律專業人士組成，一般負責訴訟與合同條款的審查，基本屬於銀行合規管理的事後處理部分。合規部門的員工基本由風險控制部、業務部門的金融專業人員組成，這些人員普遍具有業務專業知識強，而法律常識相對欠缺的特點。也有的銀行雖然部門合設，但法律人才與業務人才的分工也依然過分清晰，與部門分設環境下的工作效果類似。在這種模式下，合規建設與管理人員，既要判斷業務是否符合法律法規的規定，又要判斷是否符合行業的規則、自律規則和內部制度。從人力資源合理配置角度，形成對金融專業人員的法律素質要求高於法律專業人員的不合理狀態。
上述工作模式，將“合法”，這一合規管理的基礎工作安置在合規建設的後期，導致銀行實務工作中，合法性判斷與合規性審查難以有效對接，不利於提高銀行整體工作效率。
(三)商業銀行應優化合規監管機制，實現全行協作合規監管效果
要實現合規管理的最佳執行效果，需要商業銀行全行協作，各有側重，建立合規管理的層層防線，提高合規風險的管控能力。要達到上述效果，要求銀行合規監管制度建設細化，實現責任和義務的統一。
據筆者調查，從合規制度建設角度，商業銀行的分支機構及其部門業務負責人，普遍被賦予了對其管轄範圍內經營活動的首要合規監管職責。但在實際工作中，很多業務主管人員只履行合規監管報告職責而弱化合規監管的初步識別任務。究其原因，從合規監管機制角度，合規部門是負責合規性審查的最終機構，業務主管人員並不是合規監管的主要負責者。業務主管經常因更重視商業機會而從某種程度上忽略了合規責任的履行。
(四)商業銀行應重視合規人才的培育和發展
銀行業務創新是銀行業擺脫同質化競爭，進行市場拓展和提升競爭力的重要途徑，而這也對合規建設和管理工作提出更高的要求。合規管理人員能力不足，導致其對合規風險的判斷難以把握：一方面因忽略風險而埋下風控隱患，另一方面又可能因過分誇大風險而影響本行的發展。從這一實務角度，對銀行合規人員提出比銀行監管機構更高的要求，除具備法律、業務知識以外，還要求其具有很好的學習和領悟能力。合格的合規工作人員，應能夠做到及時、正確把握法律、規則和準則的最新發展動態及其內涵，分析其對銀行業經營的影響，並及時提出規避風險的解決方案或建議。
據筆者調查，目前很多商業銀行的合規人員水平有很大提高，但依然難以滿足上述要求，因此，商業銀行應重視在合規人才的吸收、培養方面加大投入。
(五)利用合規管理電子化加強執行力
據筆者調查，很多商業銀行雖然建立了成型的制度、流程，但依然存在執行難現象。例如，按照商業銀行的相關制度，要求借力中介機構必須採用競標的方式，而實際操作中，往往流於形式甚至忽略此步驟，最終導致制度形同虛設，只是增加了行政管理成本。針對上述情況，商業銀行可以考慮利用合規管理電子資訊技術平臺的支援，降低人爲干預等因素的負面影響。透過資訊化途徑，建立融合制度檢索、合同審查、授權管理、合規互動問答、合規講堂、監管動態、反洗錢監控等工作爲一體的合規管理電子資訊化系統，既促進了業務部門和合規管理部門之間的流程化配合、銜接，實現了銀行內部實時互動與合規管理的可持續改進目標，又對加速銀行的運營模式由部門銀行向流程銀行的轉變起到很好的促進作用。