美联储监管人员对银行合规性进行检查的重点

美联储监管人员对银行合规性进行检查的重点美联储理事马克•奥尔森在美国银行家协会合规年会上的讲话（2006年6月12日）感谢美国银行家协会邀请我出席今天的会议，并在此讲一下大家非常感兴趣的合规风险管理与监管期望这一话题。

在过去的几年里，违法和违规事件已日益引起金融界的关注。

所幸的是，绝大多数银行已通过加大在有效合规风险管理计划上的投入，来应对不断变化的合规风险。

然而，不时发生的令人震惊的违规事件持续受到公众的关注，尤其是当这些违规事件涉及诸如公平信贷、《银行保密法》（BSA）等敏感领域时。

像今天这样的会议，对于诸位合规专业人士来说是非常难得的机会，大家可以彼此分享控制合规风险的经验和成功的做法。

我想简要介绍一下美联储监管人员对银行进行检查的重点，使大家对此有一个大致的了解，以有助于各银行改进合规风险管理计划。

我还要花一点时间谈一下美联储在两个特别重要合规领域的监管重点：遵循《银行保密法》的要求和《住房抵押披露法》（HMDA）的数据报告要求。

不过，我今天的演讲重点并不针对那些特定法律和规则的合规性检查，而是把重点放在监管人员是如何评估合规风险管理计划的适当性以及整个银行合规风险管理的能力上。

合规风险管理整体而言，一家银行的合规风险管理计划应当能够使其充分识别、量化、监测和控制涵盖这家银行各类产品和各业务条线的合规风险。

这不仅是合规风险管理的基本原则，而且也是对信用风险、市场风险、流动性风险和操作风险实施稳健管理的基本原则。

这里有必要花一点时间来弄清楚什么是合规风险。

合规风险是指，当一家银行未能遵循适用于银行各项业务活动和职能的法律、监管规则以及自律性组织制定的标准或行为准则，而可能导致法律制裁、监管处罚、财务损失、声誉损失、特许经营权价值损害的风险。

尽管所有银行都应有一项恰当的计划以有效管理合规风险，但各银行合规风险管理计划可能存在相当大的差异，这取决于银行的经营规模、综合化程度、地域范围及其业务活动的内在风险。

与银行的其他风险相类似，大型跨国银行需要更加精细、更为规范的合规风险管理系统，以支撑其经营范围更加宽泛、更为综合的金融活动，并为高级管理人员和董事们提供监测和指导各项经营活动所需的信息。

因此，美联储对于银行合规风险管理计划的监管期望，更确切地说，美联储的检查范围，将根据银行的经营规模和综合化程度而有所不同。

评估合规风险管理计划的适当性在合规风险管理领域，美联储的监管方法秉承了其一贯坚持的注重银行全面风险管理的适当性。

一直以来，美联储监管人员都是在评估银行对风险识别、量化和控制的体系质量。

虽然以往美联储非常强调信用风险、市场风险、操作风险和流动性风险等领域的风险管理，但由于银行业的经营活动及其监管的框架日益复杂，美联储正越来越重视银行管理合规风险的能力。

检查范围的确定通常，美联储的检查小组首先要明确其检查的范围，也就是说监管人员要确定检查的重点领域和深入程度。

检查范围视银行的性质和情况而定。

例如，作为确定检查范围的考虑因素，监管人员要利用以往的检查和审计结果，以判断银行是否具有令人满意的合规历史记录，以及以往的检查和审计报告中是否存在有关银行合规风险管理计划的关注事项。

检查小组还要审核银行的合规风险评估报告。

依据报告所反映的银行风险管理质量，风险评估报告还有助于指导检查小组的资源配臵。

总而言之，从以往的检查和审计结果以及最近的风险评估报告中所反映的信息将直接影响检查的范围，包括为评估合规风险管理计划的适当性所需的交易测试水平和领域。

对于一家缺乏满意记录的银行，有必要进行一次范围更广的检查。

美联储对合规风险管理的检查，并不是想成为监管人员查找那些一度违反特定监管规则或法律事项的“抓捕游戏”，更确切地说，美联储的检查旨在评估银行用以管理合规风险的结构和流程的适当性。

美联储希望监管人员能从更大的视角来查找问题，并着眼于管理银行合规风险的计划（包括政策和流程）有效性。

美联储希望了解各银行是否具有管理银行风险恰当的内部控制措施。

与所有的风险管理领域一样，美联储的期望，同样也是许多合规风险管理检查的范围，主要强调：董事会和高级管理层的监督、政策和程序、内部控制、监测与报告、培训等。

下面，我将简要介绍一下监管人员在评估这些重要领域时可能会检查的一些关键内容，以使大家有一个大概的了解。

董事会和高级管理层的监督一项成功的合规风险管理计划应从银行高层做起。

董事会必须带头倡导一种自上而下的合规文化，这种合规文化要融入到银行的日常经营中，并由高级管理层很好地传达，以使所有员工都能清楚了解自身的合规职责以及他们在执行全面合规风险管理计划中的任务。

监管人员会注意了解董事会和高级管理层在确立和传达银行合规文化方面所发挥的作用。

监管人员还要注意查看：银行是否清晰界定这些任务和职责，并在全行传达；高级管理层和员工是否了解他们的合规责任。

为履行合规职责，董事会和高级管理层必须了解银行当前所面临的合规风险。

美联储已经注意到，随着银行的发展和多元化，银行因在这方面缺乏清晰的职责而面临挑战。

监管人员将会判断银行是否有一份能够准确识别合规风险的有效风险评估报告，以及重大风险是否上报给董事会。

有效的风险评估报告要量化因客户、产品、服务所引发的合规风险，以及特定的业务条线或业务活动的地区风险暴露，并综合量化银行的这些风险。

风险评估报告极其重要，不仅是确保董事会和高级管理层获悉风险状况的需要，而且还是风险为本的政策、程序和内部控制的基础。

监管人员会注意了解银行的风险评估流程。

例如，监管人员会注意查看：所涉业务条线的程度；风险评估报告的更新频率；风险评估是如何将新产品、服务、法律实体包含其中。

当然，人力和财务资源对于有效执行合规计划也极为重要。

为此，监管人员会评估高级管理层是否确保合规计划有充足的财务资源和足够数量具有资质且受过良好培训的人员来有效履行职责。

政策与程序政策和程序从根本上规定和传达银行合规计划的主要目标和流程。

监管人员会注意查看银行是否制订适当的风险识别、评估、量化和控制的政策与程序。

正如我刚才所提到的，清楚地传达这些任务和职责是有效合规计划的一个特征。

为此，监管人员会注意判断银行的政策是否明确规定贯穿整个银行经营活动的问责制度和授权线路。

监管人员还希望看到一个界定清晰的流程，以确保一旦合规风险或潜在违规事项被识别，就能引起适当的重视，并与银行风险管理保持一致。

规定这些做法的程序应很好地传达给银行的所有员工。

综上所述，与风险评估报告一样，政策和程序必须与时俱进，监管人员会注意查看合规计划实施中获取的信息是否被进一步用于合规政策、程序和内部控制的制订，以适应不断发展的内在环境。

内部控制内部控制是合规风险管理计划的一项决定性要素。

监管人员会核实银行是否已建立和实施一个有效的内部控制体系，包括适当的报告路线、职责分离、正反两方面的激励等。

作为内部控制框架的一个基本组成部分，通过定期测试来判断内部控制框架运行的状况，以便采取任何必要的纠正措施。

测试频率应以风险为本，包括适当的抽样交易测试，抽样规模取决于交易量及其风险程度。

监管人员会仔细地评估合规计划测试的范围和质量。

评估内容包括对测试是否保持了适当的独立性做出判断。

监管人员还会注意了解内审部门、合规部门以及其他独立的职能部门或第三方之间职责的详细描述。

这些职责的描述因银行而异，但应清晰界定和传达。

监管人员还会注意合规测试的例外事项是如何向高级管理层汇报的，以及业务条线的管理层是如何解决的。

在例外事项得到解决之前，监管人员会评估跟踪其处理方式。

评估内容包括检查银行将未解决的例外事项逐级向更高层面（包括董事会）报告的规定。

除合规测试以外，独立性与职责分离也是重要的问题。

例如，在大型综合性银行设立公司合规部门的情况下，监管人员会了解合规部门是如何与其提供合规建议的各业务条线保持独立性，以及如何实施必要的内部控制措施。

在合规部门负责监测和测试合规风险的情况下，监管人员会评估银行是否已建立相应的程序，以确保适当的独立性与客观性。

监测与报告正如我刚才所讲的，合规风险管理计划的根本目的是更加有效地识别、监测和管理合规风险。

监测工作包括识别合规的关注事项并告知银行的适当人员。

监测与报告有助于高级管理层和董事会有效地履行职责。

美联储注意到有些银行储存了关键性的合规信息，却不与银行各个层面分享，这种做法不利于提升银行识别系统性风险的能力。

为此，监管人员将检查重点放在合规计划是否旨在监测与报告合规的关注事项上。

银行各项监测活动的复杂程度根据银行的经营规模和综合化程度而有所不同，监管人员的期望也随之而异。

例如，大型综合性银行大多依赖于信息系统的支持，以使管理层及时获得有关交易层面遵循法律和监管规则的情况报告。

监管人员会注意查看这些报告通常是否包含：监测与测试活动、现实或潜在的合规缺陷或违规事项、新的或修订的合规要求。

监管人员还要评估这些报告是否能确保有关合规信息传递到银行内部各适当层面。

培训针对银行的政策、程序及相关内部控制措施的培训是合规风险管理不容忽视的重要组成部分。

监管人员会判断银行的培训计划是否能确保合规政策、程序和内部控制措施得到很好地理解并以适当方式在全行传达。

尽管每一位雇员接受培训的深度和广度取决于该雇员所承担的任务和职责，但监管人员通常会评估各级人员是否都了解银行的合规文化、总体的合规风险问题以及高层次的合规政策和程序。

监管的一致性与《银行保密法》随着银行经营更趋综合化，监管机构监管方法的一致性已日显重要。

美联储认为，监管的一致性是加强监管、减轻银行负担的手段之一。

这在合规领域是非常重要的，特别是在遵循《银行保密法》及其监管规则方面更是如此。

美联储在实施每一项安全稳健的全面检查中都会包含《银行保密法》方面的合规性检查。

对那些被持续监管的大型银行，美联储在监管循环过程中实施一系列针对《银行保密法》的检查。

结合非现场监测，这样的检查能使美联储了解所监管的银行遵循《银行保密法》的最新情况。

现场检查对于确保《银行保密法》计划的有效落实至关重要。

当前，由于银行经营的综合化，许多银行可能会受到越来越多的监管机构的监管。

为了对一家银行的风险管理达成一致意见，并减轻银行的负担，各监管机构采用一致的检查方法至关重要。

美联储会同美国联邦金融机构检查委员会（FFIEC）制订并于去年夏季发布了《银行保密法与反洗钱检查手册》，这标志着监管机构在努力确保《银行保密法》这一合规领域的监管一致性方面迈出了重要一步。

在此手册中，各监管机构强调银行有责任建立和执行风险为本的政策、程序和流程，以遵循《银行保密法》并保证银行的经营远离洗钱和恐怖融资。

目前，各监管机构正在修订该手册，并计划于今年夏季发布修订版本。

据我所知，修订后的手册不仅反映过去一年监管规则和指引的最新发展，而且在其他事项中还增加了有关改进《银行保密法》与反洗钱方面的风险评估指引，这是以风险为本的有效内部控制的基础。