導語：證券公司合規(guī)范管理的有效性研究一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

2008年，中國證監(jiān)會《證券公司合規(guī)管理試行規(guī)定》（以下簡稱《規(guī)定》），對合規(guī)管理所涉及的基本制度和重大事項作出了相應的規(guī)定，明確了合規(guī)管理的邊界和責任主體，確立了合規(guī)管理的基本框架。幾年來，我國證券公司合規(guī)管理工作從無到有，已經(jīng)由初創(chuàng)期的專項推進轉(zhuǎn)向常規(guī)運行，公司合規(guī)管理狀況被納入常規(guī)監(jiān)管。但《規(guī)定》未對合規(guī)管理的各項制度作出更為具體的規(guī)定，也缺乏對于評估證券公司合規(guī)管理健全性和有效性的具體操作程序和標準。現(xiàn)借鑒加拿大證券公司合規(guī)管理有效性評估經(jīng)驗，并結(jié)合我國證券公司合規(guī)管理的現(xiàn)狀和問題，對合規(guī)管理有效性評估體系建設提出建議。

一、加拿大證券行業(yè)及其合規(guī)管理概況

截止到2009年底，加拿大有證券公司200家，管理客戶資產(chǎn)規(guī)模為8950億加元，證券行業(yè)收入約160億加元，行業(yè)利潤約60億加元。從行業(yè)收入構(gòu)成看，51%的收入來自零售和財富管理業(yè)務，24%的收入來自投資銀行業(yè)務，其他業(yè)務收入為25%。加拿大證券公司合規(guī)管理工作已有近30年歷史，大致經(jīng)歷早期發(fā)展、逐步明確和不斷完善三個階段，其內(nèi)涵和外延不斷豐富與擴大，合規(guī)部門的職能與職責日漸拓展和強化。在早期發(fā)展階段，合規(guī)只是在證券行業(yè)的相關法規(guī)中有所涉及，相關法規(guī)和監(jiān)管機構(gòu)對合規(guī)部門的職責和具體合規(guī)要求并沒有予以明確。在逐步明確階段，加拿大投資經(jīng)紀協(xié)會（IDA）相繼了相關法規(guī)，明確協(xié)會成員的合規(guī)職能和合規(guī)要求。在不斷完善階段，在明確合規(guī)總監(jiān)和合規(guī)部門職責的基礎上，IDA陸續(xù)修訂和補充相關法規(guī)，不斷完善合規(guī)管理，為確保協(xié)會成員對覆蓋證券或商品期貨業(yè)務中的所有法規(guī)和規(guī)章實現(xiàn)合規(guī)提出了總的要求。

加拿大投資業(yè)監(jiān)管協(xié)會（IIROC）于2009年9月通過立法，規(guī)定協(xié)會會員必須指定公司CEO為UDP，進一步強化公司最高層的合規(guī)責任，提高了合規(guī)部門的履職保障。IIROC章程第38條A款要求“證券公司應當建立并維護一整套監(jiān)督其董事、高管、注冊代表，以及其他員工的行為，以使其符合法律、法規(guī)和規(guī)則要求的機制”。第一，建立政策和流程，保障董事、高管、注冊代表、其它員工行為都能符合法律、法規(guī)和規(guī)則要求。第二，設計流程，確保董事、高管、注冊代表、其他員工的職責得以明確和被執(zhí)行人理解。第三，建立一個合理流程，以確保根據(jù)法律、法規(guī)和規(guī)則的變化后，公司的政策和流程能及時得到變更。第四，配備足夠的人力和物力實施合規(guī)監(jiān)督機制，監(jiān)督人的數(shù)量應當與其業(yè)務種類和復雜程度相匹配，監(jiān)督人應該充分了解所需監(jiān)督的產(chǎn)品和業(yè)務。第五，指定具備相應資格和權(quán)力的“監(jiān)督人”實施監(jiān)督職責，每一證券公司都應當指定監(jiān)督人，并將其職責范圍和任命時間予以完整地記錄并保存。第六，建立后續(xù)跟蹤和審查流程，確保“監(jiān)督人”履行職責，對于分支機構(gòu)監(jiān)督人的跟蹤應該根據(jù)業(yè)務的具體情況對“監(jiān)督人”進行定期內(nèi)部審計。第七，保存監(jiān)督活動記錄，尤其是檢查所發(fā)現(xiàn)的問題和解決問題的情況，評級監(jiān)督效果。

二、加拿大證券公司合規(guī)管理有效性評估經(jīng)驗

在加拿大證券業(yè)，一個有效的合規(guī)管理體系的基本要素包括：一是識別風險，二是制定政策和程序，三是培訓和教育，四是監(jiān)視和審計，五是逐級上報和報告，六是每年重新審查合規(guī)體系的有效性，七是動態(tài)跟蹤監(jiān)管政策的變化。可見，合規(guī)管理有效性評估既是一個有效的合規(guī)管理體系的重要組成部分，又是保障合規(guī)管理體系持續(xù)健康運行的一個必要而有效的手段。通過對證券公司合規(guī)管理有效性進行評估，可以及時發(fā)現(xiàn)合規(guī)管理的不足并促使其持續(xù)改進。

由于加拿大證券業(yè)采取“原則監(jiān)管”模式，相應地，其對合規(guī)管理有效性的評估也是采用結(jié)果導向的評估模式，即通過評估合規(guī)管理的結(jié)果或目標實現(xiàn)程度來推定合規(guī)管理的有效性。這就要求證券公司必須進行充分的作為，因為一旦發(fā)生違規(guī)，公司就不能簡單地說已制定了標準來證實自己已經(jīng)進行了充分的監(jiān)督。

（一）加拿大證券公司合規(guī)管理有效性評估考慮因素

證券公司合規(guī)管理有效性評估一般考慮兩方面因素：維度和量化。所謂維度，就是要多角度衡量；所謂量化，就是要盡量以數(shù)據(jù)說明事實。此外，還應避免兩種傾向，一是認為合規(guī)評估是對合規(guī)總監(jiān)或合規(guī)部門工作的評估，二是指標虛化或追求形式。一般應從財務、聲譽、運營、監(jiān)管四個維度對合規(guī)管理有效性進行量化評估，具體如下：

1．財務維度。即評估當“合規(guī)”失敗時，將短中長期財務成本降至最低的能力。具體包括：（1）直接財務成本包括監(jiān)管罰金與罰款、客戶投訴處理成本、訴訟處理與判決費用、壞賬與信貸損失、欺詐與不當行為損失；（2）間接財務成本指管理層處理合規(guī)失效事項所花費的時間和分散的精力、相關資源占用；（3）合規(guī)管理職能發(fā)揮的成本效益在預算范圍內(nèi)。

2．聲譽維度。評估證券公司作為金融機構(gòu)在道德、誠信度與合規(guī)性方面的聲譽情況，包括客戶、公眾對公司的道德、公平對待與合規(guī)性的評價，導致反面公眾形象的合規(guī)事件的性質(zhì)、種類與數(shù)量。

3．運營維度。評估證券公司提供高水準的內(nèi)部與外部服務情況，主要考慮內(nèi)部監(jiān)控的質(zhì)量與記錄情況、監(jiān)管審查和內(nèi)部審計結(jié)果、服務與滿意度調(diào)查結(jié)果等因素。

4．監(jiān)管維度。評估是否維持高水準的合規(guī)管理水平，對于監(jiān)管有正面理解并將潛在監(jiān)管處罰降到最低情況，具體包括：（1）是否能及時、有效與系統(tǒng)地實施補救行動以糾正所有發(fā)現(xiàn)的缺陷；（2）是否能及時、積極地實施適當?shù)男抡吆统绦颍苑从潮O(jiān)管要求的新變化與行業(yè)最佳方法；

（3）能否作為行業(yè)領袖參與監(jiān)管過程與規(guī)則制定等。

（二）加拿大證券公司合規(guī)管理有效性評估標準

在運用上述四個維度進行合規(guī)管理有效性評估時，一般選用以下標準：一是未解決的客戶投訴有多少，公司對投訴的處理是否迅速徹底；二是監(jiān)管部門對公司的聲譽評價如何，公司在合規(guī)問題上與監(jiān)管者是什么關系，是主動咨詢還是被動響應，是主動關心或只是事后回應；三是宣稱問題已解決的內(nèi)部報告的可靠性有多大；四是是否有人指控公司有錯誤行為；五是合規(guī)是否是公司培訓內(nèi)容的一部分，所有員工都參加培訓還是其中一部分參加；六是對待那些犯了錯誤的員工是否一視同仁；七是處理爭端是否及時果斷；八是公司內(nèi)部管理及業(yè)務部門對合規(guī)部門的評價如何。

三、對我國證券公司合規(guī)管理有效性評估的建議

由于我國是規(guī)則監(jiān)管模式，與加拿大原則監(jiān)管模式不同，因此可以將加拿大結(jié)果導向型的合規(guī)管理評估模式與過程導向型的評估模式予以結(jié)合，建立我國證券公司合規(guī)管理評估體系，對合規(guī)管理有效性評估目標、原則、范圍、內(nèi)容、方法及程序等方面進行探討。

（一）合規(guī)管理有效性評估目標和原則

1．評估目標。合規(guī)管理目標的實質(zhì)是幫助企業(yè)實現(xiàn)價值最大化目標，減少經(jīng)營過程中的合規(guī)風險。合規(guī)管理有效性評估是對合規(guī)管理的監(jiān)督和評價，其最終目的就是為了實現(xiàn)合規(guī)管理目標。具體目標：（1）促進公司經(jīng)營管理遵守法律、法規(guī)、規(guī)章及規(guī)范性文件、行業(yè)規(guī)范和自律規(guī)則的要求；（2）促進公司全體員工的執(zhí)業(yè)行為符合行業(yè)公認并普遍遵守的職業(yè)道德和行為準則，增強員工的合規(guī)意識,樹立人人合規(guī)、主動合規(guī)的合規(guī)文化；（3）促進公司提高合規(guī)管理水平，通過合規(guī)經(jīng)營實現(xiàn)公司的發(fā)展戰(zhàn)略和經(jīng)營目標；（4）促進公司完善、落實合規(guī)管理制度及流程，確保合規(guī)管理體系有效運行；（5）促進公司在開展新業(yè)務、新產(chǎn)品時，能夠及時有效地評估、識別和控制可能出現(xiàn)的合規(guī)風險。

2．評估原則。評估應當遵循全面性、重要性、獨立性、多維度和及時性原則。全面性原則指評估應覆蓋公司經(jīng)營管理活動的全過程，評價指標應系統(tǒng)、全面。重要性原則指應根據(jù)合規(guī)風險和控制的重要性確定評估重點，關注重要領域和高風險業(yè)務，并在評估權(quán)重上加以體現(xiàn)。獨立性原則指承擔評估工作的牽頭機構(gòu)和部門應當獨立于業(yè)務部門。多維度原則指評估工作應多維度開展，對發(fā)現(xiàn)的不合規(guī)行為要重點分析、評估。及時性原則指評估頻率應在滿足監(jiān)管要求的前提下，根據(jù)實際情況適時調(diào)整，以及時發(fā)現(xiàn)合規(guī)風險和隱患。

（二）合規(guī)管理有效性評估的范圍和內(nèi)容

合規(guī)管理有效性評估是對證券公司合規(guī)管理工作的全面評估，范圍應包括公司所有業(yè)務、部門（含分支機構(gòu)）和人員，并可根據(jù)工作重點對高風險部門和業(yè)務環(huán)節(jié)進行重點關注。評估內(nèi)容包括合規(guī)管理環(huán)境、合規(guī)風險識別與評估、合規(guī)管理控制措施、合規(guī)管理信息溝通與反饋、合規(guī)管理監(jiān)督五要素。

1．合規(guī)管理環(huán)境。包括但不限于合規(guī)管理組織架構(gòu)、合規(guī)管理制度體系、合規(guī)總監(jiān)及其履職保證、合規(guī)部門、合規(guī)文化建設。

2．合規(guī)風險識別與評估。包括但不限于對合規(guī)風險和違規(guī)隱患的識別、度量、控制、動態(tài)監(jiān)測及后續(xù)跟蹤。

3．合規(guī)管理控制措施。包括但不限于合規(guī)審查、合規(guī)監(jiān)測、合規(guī)檢查、新業(yè)務及新產(chǎn)品審核、信息隔離及利益沖突管理、反洗錢管理、業(yè)務資格及執(zhí)業(yè)資格管理。

4．合規(guī)管理信息溝通與反饋。包括但不限于合規(guī)培訓、合規(guī)咨詢、合規(guī)信息在公司內(nèi)部的傳遞、與監(jiān)管部門之間的溝通與報告。

5．合規(guī)管理監(jiān)督。包括但不限于合規(guī)投訴及舉報處理、合規(guī)風險處置、合規(guī)考核、合規(guī)問責。

（三）合規(guī)管理有效性評估方法和程序

1．評估方法。運用控制自我評估

（CSA）開展合規(guī)管理有效性自我評估。CSA作為對內(nèi)部控制系統(tǒng)評價的一種觀念與技術方法，1987年由加拿大海灣公司首次提出后得到不斷地使用與推廣。國際內(nèi)部審計師協(xié)會（IIA）對CSA的最新正式定義為：CSA是對企業(yè)內(nèi)部控制的效力進行檢查和評價的過程，其目標是為企業(yè)實現(xiàn)所有經(jīng)營目標提供合理的保證。CSA方法的獨特之處在于其突出過程化、注重互動性、并強調(diào)“自我”，使得其能更好地實現(xiàn)合規(guī)管理的過程性、全員性及持續(xù)自我改進。根據(jù)CSA理論，證券公司的各業(yè)務及管理部門應明確自身為合規(guī)管理第一責任人，風險管理部、合規(guī)部、審計部僅是合規(guī)管理的指導者、監(jiān)督者。在合規(guī)管理自我評估中，各業(yè)務及管理部門應積極向風險管理部提供合規(guī)風險信息，在合規(guī)部牽頭下接受訪談，填寫合規(guī)管理自我評估檢查表，定期確認其持續(xù)正確，確認合規(guī)管理自我評估的結(jié)果，協(xié)助編制缺陷匯總整改表并執(zhí)行改進，配合審計部開展運行有效性測試等。管理部門在風險控制矩陣中更新的信息內(nèi)容，并及時匯報公司管理層。

2．評估程序。依據(jù)合規(guī)管理有效性自我評估的目標、原則、范圍、方法，將自我評估工作程序分合規(guī)風險自我評估、合規(guī)風險控制矩陣評估、關鍵控制點自我評估、合規(guī)執(zhí)行力評估四步：開展合規(guī)風險自我評估階段由風險管理部主導，該階段主要步驟及關鍵事項是：由風險管理部協(xié)助各業(yè)務與管理部門識別各種合規(guī)風險，收集整理相關資料，將合規(guī)風險進行評估和排序，組織錄入風險列表。開展合規(guī)風險控制矩陣評估階段由合規(guī)部/各業(yè)務及管理部門主導，該階段主要步驟及關鍵事項是：第一，公司合規(guī)部確定合規(guī)風險控制矩陣評估的范圍；以風險評估為基礎，選擇進行合規(guī)風險控制自我評估的板塊，下屬單位，及相關業(yè)務對應的相關流程，然后從流程出發(fā)進行具體的合規(guī)風險控制矩陣評估和關鍵控制點自我評估工作。第二，公司業(yè)務及管理部門定期確認合規(guī)風險控制矩陣的持續(xù)正確，并根據(jù)最新的業(yè)務活動情況提出更新風險控制矩陣的建議報公司審批，包括控制目標和控制活動，編制流程圖。第三，公司合規(guī)部協(xié)助各流程經(jīng)理匯總公司業(yè)務及管理部門在風險控制矩陣中更新的信息內(nèi)容，并及時匯報公司管理層。第四，公司合規(guī)部可以在此過程中牽頭公司業(yè)務及管理部門就重要的變化進行穿行測試，確保控制活動設計有效性，適時監(jiān)督及審閱公司業(yè)務及管理部門填寫的風險控制矩陣及流程圖，確保填寫內(nèi)容的質(zhì)量及準確性。

開展關鍵控制點自我評估。該階段主導部門：合規(guī)部、各業(yè)務及管理部門。部門合規(guī)監(jiān)察員做測試發(fā)起，流程職員做測試評估，流程經(jīng)理審批測試模板和結(jié)果跟進，部門負責人審批測試。該階段主要步驟及關鍵事項包括：第一，公司合規(guī)部統(tǒng)籌、牽頭進行合規(guī)風險控制矩陣在各業(yè)務及管理部門間的分割（分配），由部門合規(guī)監(jiān)察員執(zhí)行測試發(fā)起，由流程經(jīng)理審批模板；第二，公司各業(yè)務及管理部門流程職員對分配到的關鍵控制點逐一進行確認，并且保存測試證據(jù)，聲明本部門的關鍵控制點在給定的期間內(nèi)執(zhí)行有效，然后由部門負責人審批測試。公司合規(guī)部適時監(jiān)督公司業(yè)務及管理部門確認工作的推進情況；第三，公司各業(yè)務及管理部門對于確認需要進一步改進的合規(guī)管理缺陷自行提出整改方案和計劃；流程經(jīng)理開展結(jié)果跟進，并向合規(guī)部匯總、審閱；第四，公司業(yè)務及管理部門執(zhí)行整改方案；管理層和公司合規(guī)部需全面掌握整改方案的改進情況；第五，公司合規(guī)部將控制點執(zhí)行結(jié)果的確認情況、改進控制點整改情況、運行有效性測試情況及時匯報公司管理層；第六，合規(guī)部審閱在合規(guī)風險控制矩陣中由公司業(yè)務及管理部門確認后的關鍵控制點，可就其中有需要的部分選擇性地開展運行有效性測試，以行使質(zhì)量確保的職能。

合規(guī)執(zhí)行力評估階段由審計部主導，主要步驟及關鍵事項包括：第一，審計部審閱前期合規(guī)部牽頭公司業(yè)務及管理部門開展合規(guī)風險控制矩陣評估和關鍵控制點自我評估的過程文件和自評結(jié)果，包括合規(guī)控制模板、流程圖、缺陷匯總整改表、部門自查聲明等；第二，審計部審閱前期公司合規(guī)部在關鍵控制點自我評估中的項目管理和推進監(jiān)督的相關記錄；審閱前期合規(guī)部對公司合規(guī)工作的監(jiān)督情況；審閱合規(guī)部基于質(zhì)量確保的目的而執(zhí)行的合規(guī)管理運行有效性測試的工作底稿；第三，審閱的結(jié)果以及風險審計計劃，根據(jù)情況選擇一定比例的關鍵控制點進行“獨立”運行有效性測試并記錄運行有效性測試結(jié)果，同時也可以抽檢合規(guī)部、公司業(yè)務及管理部門穿行測試記錄及支持文檔，運行有效性測試記錄及支持文檔，利用管理層的工作進行復核，通過檢查和必要的抽樣測試等手段確認管理層是否如實作答；第四，跟蹤整改方案的實施，確認整改是否有效落實；第五，基于上述的工作，形成《合規(guī)管理檢查監(jiān)督工作報告》。

總之，實踐表明，合規(guī)管理不是外部強加的業(yè)務成本，有效的合規(guī)管理能成為公司的業(yè)務資源，為公司帶來價值；合規(guī)管理評估是證券公司合規(guī)管理體系的重要組成部分，是合規(guī)管理不斷完善、持續(xù)改進的主要力量，在強化合規(guī)管理方面具有不可替代的重要作用。雖然目前我國的合規(guī)管理評估工作尚在起步之中，但我們的起點較高，可以充分借鑒國際的經(jīng)驗和做法，通過不斷汲取先進的理論方法和持續(xù)創(chuàng)新，設計出適合我國實際運作的合規(guī)管理評估體系，以促進我國證券公司合規(guī)管理體系的不斷完善和發(fā)展，更好地為企業(yè)保駕護航。