一、内涵定义

合规是指使商业银行的经营活动与法律、规则和准则相一致。主要包括银行内部的管理制度、业务规则必须符合外部的法律法规、监管规定和行业准则，即内规符合外规。银行及其员工的行为符合外部法律法规、监管规定、行业准则及内部管理制度和业务规则。相关制度包含但不限于：

1、中国的法律、行政法规、规章以及其它规范性文件。

2、特定的地方性法规、地方政府规章以及其它规范性文件。

3、市场惯例及国际惯例。

4、行业自律组织制定的行业规则、行为守则、职业操守。

5、其它应该遵守的规则和准则。

内控合规俗称三道防线，合规管理第一道防线是指对所负责经办的业务承担第一责任的部门和单位，包括前台业务部门、支行和对所辖业务承担主办职责的中后台部门。第一道防线负责人是本条线合规工作的第一负责人，承担本条线合规管理的首要责任。作为合规风险管理的第一道防线，按照“谁经办，谁负责”的原则，承担合规管理的第一道防线责任，明确权责分配，正确行使职权，及时识别评估所经办业务的合规风险，发现隐患或问题，及时采取风险规避、自查自纠措施，并在具体经营中发挥相应的自我控制合规风险的作用。

合规管理第二道防线部门是指合规管理部门和其它对各类业务进行管理和监督的部门。按照“谁管理，谁负责”的原则，对所管辖业务领域、辖属机构、分管人员行使合规管理职责。第二道防线部门对第一道防线部门的业务需求应进行合规性审查并留存备档。对第一道防线部门的不合规行为能够及时予以提醒，并向合规管理部门反馈合规预警信息。对第一道防线有针对性地开展合规检查，发现问题，及时查明原因并加以改进纠正，并将检查成果与合规管理部门共享，对各项业务和管辖机构实施有效控制。

合规管理第三道防线是指内审部门，负责检查各业务条线、职能部门和各分行合规风险管理的落实情况。负责检查各业务条线和职能部门所辖业务符规措施的执行情况。负责对合规管理部门履行合规风险管理职责的情况进行定期复查。将与合规有关的任何审计调查结果随时告知合规负责人。对于审计检查中发现的问题进行预警、提示，并反馈给合规管理部门。

二、合规制度框架

合规风险管理体系是银行全面风险管理体系的组成部分。对于合规风险管理，银行采取合规政策指导下和合规负责人直接领导下的分层合规风险管理架构： 

1、董事会为合规风险管理的最终负责人，负责审批全行的合规政策，并全面管理和监督合规工作。

2、监事会应当监督董事会和高级管理层合规管理职责的履行情况。

3、高级管理层领导全行的合规工作，主管合规风险管理的行领导根据高级管理层的分工作为银行的合规负责人，直接领导全行的合规风险管理工作。

4、合规管理部门负责合规风险管理工作的统筹、管理、支持工作。

5、各业务条线部门和职能部门按本部门既定的业务和职能分工，各自负责职责范围内的合规风险管理，各分行负责本分（支）行职责范围内的合规风险管理。

6、内审部门负责对合规风险管理体系进行评价和对各部门符规措施落实情况进行再监督。

三、合规风险常见分类

1、授信业务类

主要表现为贷款放松准入标准，贷前调查严重不尽职，贷款审查审批流于形式。贷后管理不作为，贷款被挪用，贷款回流，未按规定监控贷款资金用途。保证金来源不规范，以贷转存。逾期贷款信息的报送没有告知信息主体。对信用卡申请资料的真实性审查不严。未按合同约定对贷款资金实行受托支付管理。未按规定实行集团客户统一授信管理，违反集团客户授信管理规定产生风险。办理借贷业务违规搭售保险，贷款业务转嫁经营成本等。此外，银行变相为房地产开发企业提供资金支持、银行贷款违规进入房地产企业亦成为监管监管罚款的重点。

2、征信管理类

主要表现为未经授权查询客户征信。征信异议解决回复超期。未向监管机构备案征信用户。征信查询用户工作人员调离未立即予以停用。未按规定制定个人征信管理实施细则。征信备案不及时，没有按照要求按时上报征信制度、管理员用户、数据上报用户和查询用户资料。盗取客户信息。利用职务之便，出售客户征信信息获利等。

3、同业及资管业务类

主要表现为未真实了解调查理财资金真实用途。违规经营债券。同业投资业务接受间接第三方金融机构的信用担保等。

4、财务运营类

主要表现为盖章假币递出柜台给客户查看，客户逃匿导致假币流入市场。未按规定报送国际收支申报、涉外收入申报、结售汇统计报表。违反国库经收、财政存款缴存、支付结算等管理规定。税种计征不足、漏交、少交税费。企业/个人所得税、营业税、印花税、房产税、土地使用税等多个税种产生税款滞纳金。银关通业务存在税款延压。违规收费，主要变现为捆绑收取专项顾问咨询费且服务质价不符、超标准收取专项资产服务费，转嫁房屋抵押登记费等。

5、员工违法违规类

员工违规挪用、盗取、诈骗客户资金。利用职权和管理漏洞实施冒名贷款和虚列应收款。私售理财产品。违规营销信用卡。违规担保。盗用公章。盗用他人信息系统。违规查询、出售或非法提供客户信息。违规保管客户重要资料。违规套现。出借本人账户供他人使用。充当资金掮客。与授信客户存在大额资金来往。协助客户分拆购汇，非法买卖外汇。管理人员贪污受贿。严重违反劳动纪律，无故旷工等。

6、综合管理类

广告宣传不合规。金融统计不准确。装修工程未按照国家规定办理工程质量监督手续。业务印章管理混乱。监管意见执行不力，部分问题未及时整改。未按规定提供相关监管报表或监管报表反复出现错误。未经批准变更持有股本总额5%以上的股东、内部控制严重违反审慎经营规则等。