合规管理基本制度

合规管理基本制度1目的本文件规定了XX农村银行（以下简称“本行”）合规管理的组织结构、职责权限、原则及政策要求，旨在通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。

2适用范围本文件适用于所有部门、机构及岗位员工。

3定义、缩写与分类3.1定义1）合规：是指使本行的经营活动与法律、规则和准则相一致。

2）合规风险：是指本行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。

3）合规管理：是指本行通过制定相关的合规政策或管理办法，按照外部法规的要求统一制定并持续修改内部规范，监督内部规范的执行，以实现增强内部控制，对违规行为进行早期预警，防范、化解、控制合规风险的一整套管理活动和机制。

4）合规部门：是指本行内部设立的专门负责合规风险管理职能的部门或岗位。

5）合规督导员：是指负责本部门、业务条线和分支机构合规与风险管理工作，促进依法合规运行和依规操作，协调本部门、业务条线和分支机构与合规与风险管理部门之间相互联系与合作，为本单位日常经营管理活动提供合规支持的人员。

3.2缩写无3.3分类无4 组织结构与职责权限4.1组织结构图4.2职责与权限4.2.1董事会董事会对本行经营活动的合规性负最终责任，履行以下合规管理职责：1）审议批准本行的合规政策，并监督合规政策的实施；2）审议批准经营管理层提交的合规风险管理报告，并对本行管理合规风险的有效性作出评价，以使合规缺陷得到及时有效的解决；3）授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督；4）商业银行章程规定的其他合规管理职责。

4.2.2监事会监事会对本行合规管理工作负有监督责任，负责监督董事会和经营管理层合规职责的履行。

4.2.3经营管理层经营管理层要有效管理合规风险，履行以下合规管理职责：1）负责制定和适时修订本行的合规政策，报经董事会审议批准后传达给全体员工。

2）贯彻执行本行的合规政策，确保发现违规问题时及时采取适当的纠正措施，并追究违规责任人的相应责任。

3）按规定程序提名和任命合规风险管理部门负责人，并确保合规负责人的独立性；4）明确合规风险管理部门及其组织结构，为其履行职责配备充分和适当的合规管理人员，并确保合规与风险管理部门的独立性。

5）识别本行所面临的主要合规风险，审核批准合规风险管理计划，确保合规与风险管理部门与内部审计部门以及其他相关部门之间的工作协调；6）每年向董事会提交合规风险管理报告，报告应提供充分依据并有助于董事会成员判断经营管理层管理合规风险的有效性；7）及时向董事会或其下设委员会、监事会和上级合规管理部门报告重大违规事件；8）合规政策规定的其他职责。

4.2.4合规与风险管理部门4.2.4.1合规与风险管理部门合规管理职责1）持续关注法律、规则和准则的最新发展，正确理解法律、规则和准则的规定及其精神，准确把握法律、规则和准则对本行经营的影响，及时为经营管理层提供合规建议；2）制定并执行风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等；3）审核评价本行各项政策、程序和操作指南的合规性，组织、协调和督促各业务条线和内部控制部门对各项政策、程序和操作指南进行梳理和修订，确保各项政策、程序和操作指南符合法律、规则和准则的要求；4）协助相关培训和教育部门对员工进行合规培训，包括新员工的合规培训，以及所有员工的定期合规培训，并成为员工咨询有关合规问题的内部联络部门；5）组织制定合规管理程序以及合规手册、员工行为准则等合规指南，并评估合规管理程序和合规指南的适当性，为员工恰当执行法律、规则和准则提供指导；6）积极主动地识别和评估与本行经营活动相关的合规风险，包括为新产品和新业务的开发提供必要的合规性审核和测试，识别和评估新业务方式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险；7）收集、筛选可能预示潜在合规问题的数据，如消费者投诉的增长数、异常交易等，建立合规风险监测指标，按照风险矩阵衡量合规风险发生的可能性和影响，确定合规风险的优先考虑序列；8）实施充分且有代表性的合规风险评估和测试，包括通过现场审核对各项政策和程序的合规性进行测试，询问政策和程序存在的缺陷，并进行相应的调查。

合规性测试结果应按照本行的内部风险管理程序，通过合规风险报告路线向上报告，以确保各项政策和程序符合法律、规则和准则的要求；9）保持与监管机构日常的工作联系，跟踪和评估监管意见和监管要求的落实情况。

4.2.4.1合规与风险管理部门权限1)合规与风险管理部门享有独立履行工作职责的权利。

2)合规与风险管理部门有权通过参加会议、查阅文件、约见谈话、接受诚信举报等方式获取必要的信息，其他部门、分支机构和员工应当给予密切配合。

各业务条线的检查报告、审计报告、案件报告、监管检查意见等，在报送本行领导的同时也应抄送合规与风险管理部门备案。

3)对可能违反合规政策的事项，合规与风险管理部门经批准后，可独立进行调查。

4)对异常情况或可能的违规行为，合规与风险管理部门有权直接向董事会或监事会报告，必要时可随时向省联社合规与风险管理部门和省联社办事处报告。

5)经营管理层有义务保障合规与风险管理部门报告路线的畅通，保护合规人员免遭打击报复或冷遇。

4.2.5各部门、分支机构负责人本行各业务条线和分支机构的负责人应对本条线和本机构经营活动的合规性负首要责任。

1)倡导、推行诚信和正直的行为准则和价值观念，培育本部门、机构的合规风险管理文化，为本部门、机构合规经营作出表率。

2）督促本部门、机构全体员工自觉、严格遵循国家法律、法规、监管规定及省联社各项规章制度，严格合法合规经营，确保本部门、机构不发生合规风险和违规行为；3）组织建立覆盖本业务条线、部门、机构所有经营管理行为、业务产品的的规章制度，定期评估规章制度的合规性、有效性，并及时改进。

4）负责本部门、机构合规风险管理，组织实施合规风险管理政策和管理要求，建立本部门、机构风险监测、识别、评估组织、流程，配备必要的资源，组织监测、识别、评估本部门、机构合规风险。

5）组织开展本部门、机构风险自查，及时发现合规风险事件和隐患，在权限内组织制定合规风险处置化解和纠正预防措施，并保障实施，依据权限对违规行为进行积分管理。

6）组织落实本部门、机构合规管理计划，组织开展本部门、机构合规培训、测试。

7）支持本部门、机构合规督导员有效履行合规职责，鼓励员工对可能或已经出现的合规风险事件或违规行为立即报告；7）促进本部门、机构与监管部门、本行合规与风险管理部门在合规风险管理方面的有效互动，畅通合规信息沟通渠道。

8）其他合规职责。

4.2.6合规督导员4.2.6.1各部门、分支机构合规督导员职责1）负责推动本部门、机构合规风险管理体系建设，以及合规风险管理政策、制度、准则在本部门、机构的传导。

2）协助开展合规风险管理的培训和宣传。

3）对本单位日常各项工作活动中的合规风险进行实时监控，及时收集、登记、评估合规风险事件或隐患，及时向合规与风险管理部门和本部门、机构负责人报告违规事件，并协助处理危机。

4）组织或配合合规与风险管理部门在本部门、机构实施合规风险检查，定期评估本部门、机构的合规风险管理状况，向合规与风险管理部门和本部门、机构负责人报送合规风险报告。

5）就本单位的合规风险管理工作向本部门、机构负责人提出意见和建议。

6）按照合规风险管理部门的部署，参与本行合规风险管理体系的评价工作。

7）根据合规风险管理工作要求须承担的其他职责。

4.2.6.2合规督导员权限1）有独立履行工作职责的权利。

2）有权进入所在部门、机构位的所有业务领域并获取其履行职责所必需的任何文件和记录；但相关文件明确规定传达范围的除外。

3）有权要求本单位员工在合理时间提供其履行职责所需要的信息和解释。

4）有权根据合规与风险管理部门的安排对本单位进行检查。

5）对违法违纪行为，有权向单位负责人或合规与风险管理部门报告，必要时可越级报告。

6）有权责成违法违纪人员停止或纠正违法违纪行为，并有权就其行为向单位负责人和合规与风险管理部门提出处理意见；对不适合从事某项业务的人员，有权提出予以调整的建议。

4.2.7内部审计部门1）组织对经营管理的合规性进行审计；2）对合规工作的适当性和有效性进行独立评价；3）对合规工作的检查和评价结果，应及时通报合规与风险管理部门。

5原则与政策要求5.1原则1）全面合规原则。

合规管理是一项全面系统的工程。

合规不仅是合规与风险管理部门或合规人员的责任，更是本行全体员工的责任。

每个部门、每个分支机构、以及每位员工应当各司其职、分工协作，分别承担相应的合规职责。

2）主动合规原则。

通过建立有效的合规管理机制，主动识别、评估和监控各项经营活动中的合规风险，推动本行制定和完善内部规章制度，以符合外部法律法规和内部管理规定的要求。

3）独立性原则。

合规管理应当独立于经营活动，包括独立的报告路线、独立的调查权力、独立于经营业绩的绩效考核，以及合规人员不得从事与其合规管理职责可能产生利益冲突的其他职责。

4）持续改进原则。

合规管理是一个动态循环过程，应当根据外部法律规则和内部经营环境的变化，定期对合规风险管理状况实施评审，持续提高合规管理的有效性，确保依法合规经营。

5.2政策要求5.2.1合规管理工作的目标本行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。

5.2.2合规与风险管理部门与其他部门的关系合规与风险管理部门就合规管理工作应建立相互合作、相互支持的机制。

合规与风险管理部门应积极为其他部门提供合规方面的咨询、意见和建议，协助其管理本条线可能存在的合规风险，及时进行合规预警提示，为其他部门可能涉及到合规风险的事项提供支持。

1）与业务部门的关系。

合规与风险管理部门应当为业务部门提供合规咨询、提示、审核、培训，指导、督促业务部门控制合规风险；为业务部门的业务发展、产品创新、业务示范文本编制、产品宣传等提供合规支持；对业务部门执行规章制度情况进行合规性检查。

业务部门向合规与风险管理部门提供相应的合规信息，报告合规风险情况，配合合规与风险管理部门完成合规风险识别、评估、监测、报告等工作，对合规督查意见应认真落实，有效整改，及时反馈。

2）与内部审计部门的关系。

合规与风险管理部门与内部审计部门应分别设置，以确保各自履行职责的独立性。

合规与风险管理部门应接受内部审计部门对本部门定期检查和履职审计。

合规与风险管理部门应为内部审计部门开展合规审计、检查提供依据。

内部审计部门应将审计、检查发现的合规性问题和审计意见等抄送合规与风险管理部门，为合规与风险管理部门开展后续工作提供信息来源和管理依据。