1、“.....合规项目不是在现有的管理架构之外另起炉灶，而是充分理顺现 有各种管理的关系，并提供种把现有管理规定落到实处的平台和机制。 成本效益上完全可行合规项目建设是银行经营管理的基础建设。合 规项目的增量投入，主要是外部咨询费用以及内部为项目开展而发生的 些费用，这部分投入与合规内控管理体系运行后直接降低的管理成本相比 微不足道。据汇丰银行统计，个银行约的管理成本用于协调组织内 部的关系和纠正，个绩效优良的合规内控管理体系不仅能够显著减 少组织内部的协调成本，而且通过体系的持续改进，能使违规率案件率 大大降低。 具备良好的内外部条件银行的高层领导已经充分认识建立个系统 化的合规内控管理体系的必要性，并将合规内控管理体系建设作为战略决 策进行统规划和指导，充分反映了银行领导层的远见卓识，也是确 保项目获得人力财务物力支持的重要基础。从外部条件看......”。

2、“.....也将对项目的成功实施确定良 好的外部支持保障。 管理咨询有限公司核心咨询团队成员直接应邀参与了国家银监会 内控评价办法银监号令的制订工作，对内部控制体系的建立 有着深刻的理解直接参与了银监局合规指导意见发布的全过程， 始终与监管当局就合规公司治理内控操作风险管理以及 流程银行社会责任等概念及其相互关系等方面无论是理论方面还 是实践方面均有着良好的沟通和交流。 咨询公司核心咨询团队在对大型国有银行全系统成功实施内控体系 建设咨询等基础上，自年以来在地区配合银监局开展了大量的 有关合规体系建设及其相关内容的咨询和培训工作包括为监管当局提供 相关咨询培训服务，尤其是有着为多家股份制银行开展合规内控项目的丰 富经验包括以分行为平台全面展开分行总行互动展开先分行试点 再全行展开等多种模式的咨询经验，并得到监管当局的充分肯定和评价。 咨询公司自年以来，为银行分行成功地提供了合规 项目咨询服务......”。

3、“.....年上半年，咨询公司核心咨询顾问又作为美国咨询公司和 银行的双重顾问身份参与了分行岗责体系和平衡计分卡咨询项目， 并提出三合整合咨询方案，得到分行领导以及银行总行领导 的充分肯定。 此外，公司对银行目前在全系统开展的中小企业组织 架构再造稽核委派制等管理变革方面的思路做法和进展也有着深刻的 理解和认识，有信心和能力为银行提供适合的咨询服务。 体系设计大纲 项目需求和目标 以整体设计全面推进分步实施注重实效为原则，通过四个 月时间的努力，分四阶段在分行现有合规与内控制度及岗责管理的基 础上，通过对现有风险管理与内控制度的全面清理整合和完善，理顺内 部关的部门和机构 产生风险的部门和机构 控制风险的部门和机构。 活动覆盖范围与分行内部控制有关的活动，包括 各项业务活动，如信贷业务活动柜面业务活动等 各项管理活动......”。

4、“.....如安全保卫活动采购和业务外包活动等。 产品覆盖范围分行提供给客户的各项银行产品。 合规内控管理体系设计的考虑因素 银行合规内控管理体系设计时的考虑因素如下 在体系设计中首先应充分考虑银行目前的管理模式现状及今 后的发展方向，既要处理好公司治理对报告路线有效制衡等方面产生的 影响，又需深刻理解银行全系统由部门银行向流程银行转变的 趋势和要求 在体系设计时充分考虑分行现有的管理和运作实际。在进行 体系设计时不仅应充分考虑今后与总行的体系接口，同时还应切实排查现 有管理家底，包括文件清理职责清理产品清理记录清理检查清理 考核清理案件和险情清理临时机构清理会议清理系统清理以及 人员访谈记录等。 文件清理的范围包括国家法律法规有关政府管理部门的管理要求 人行监管当局总行的规定分行以往的经营管理规章制度等......”。

5、“..... 有关外部法律法规包括银监局人民银行及外汇管理局等方面的文 件公司可提供参考目录。 梳理出分行所有金融产品，包括资产业务负债业务中间 业务等产品。 通过矩阵过程分析等方法，梳理管理和业务活动的对象以及 管理要求。 法律法规和监管规定合规内控管理体系必须满足法律法规要求和 各项监管要求，因此，分行的合规内控管理体系应满足商业银行法 商业银行内部控制评价试行办法合规指导意见银监局等法律 法规和监管规定，同时还应充分考虑诸如股份制商业银行董事会尽职指 引等文件对银行报告路线制衡机制等方面的要求和影响。对各项法律 法规和监管要求，在体系中主要通过对各项业务流程的控制要求来体现。 体系总框架设计 银行合规内控管理体系以流程管理模式为框架，结合银 行的实际运作模式，运用流程管理方法和管理的系统方法，以构建银 行合规风险管理的整体运作过程......”。

6、“.....以内部控制五大过程要素为基础的动态过程和机制。 其中合规风险管理机制则包括以下十项基本原则 原则银行董事会负责监督银行的合规风险管理。 原则银行高级管理层负责银行合规风险的有效管理。 原则银行高级管理层负责制定和传达合规政策，确保该合规政策得 以遵守，并就银行合规风险管理向董事会报告。 原则作为银行合规政策的组成部分，高级管理层负责组建个常设 和有效的银行内部合规部门。 原则性银行的合规部门应该是的。 原则资源银行合规部门应该配备能有效履行职责的资源。 原则合规部门职责银行合规部门的职责应该是协助高级管理层 有效管理银行面临的合规风险。银行合规部门的具体职责如下所述。如果 其中的些职责是由不同部门的职员履行，那么每个部门的职责应该界定 清楚。 原则与内部审计的关系合规部门的工作范围和广度应受到内部 审计部门的定期复查......”。

7、“.....合规部门的组织方式和结构以及合规部门的职责应符 合当地的法律和监管要求。 原则外包合规应被视为银行内部的项核心风险管理活动。 合规部门的具体工作可能被外包，但外包仍必须受到合规负责人的适当监 督。 五大过程要素的主要内容分别为 控制环境 对合规风险管理与内部控制有重大影响的因素作了规定，主要内容包 括公司治理高管层的责任内部控制政策与目标组织架构企业文化 人力资源等。环境模块为各项活动提供组织保障确定策略政策及目 标，营造良好的内控文化，为合规风险管理与内部控制活动指明了方向， 是整个风险管理与内部控制活动的基础。 风险识别与评估 主要内容是如何进行风险的识别和评估。该模块是整个风险管理与内 部开展活动的起点，通过该活动的开展，针对不同过程不同风险制定不 同的风险控制措施。风险控制措施不但需要考虑现有经营状况的承受能力 和技术的可行性......”。

8、“.....这里尤其包括对合规风险和操作风险的管理与控制要求。 活动控制 阐述合规风险管理与内部控制的实施和运行要求，主要内容是如何对 人的无德和无能问题进行控制，对运作过程进行控制，如何在计算机环境 下实施控制，以及在紧急情况发生时如何进行应急，确保业务持续开展。 活动控制是整个内控体系的主体部分，它包括对业务系统和业务支持系统 的控制，涵盖了整个银行的核心价值流活动的控制。 监督评价与纠正 阐述对合规风险管理与内部控制的监测评价和改进的要求，主要内 容是如何对控制的过程结果和体系实施监测和评审，对控制中出现的问 题如何处置，如何进行改进等。监督评价模块是指对各项业务活动管理 活动及各控制方案的实施情况须加以监测，对控制方案实施的效果还须加 以评审。对达到预期效果的保持并改进......”。

9、“.....它是风险控制活动个循环的终点，更是下 轮循环的起点。它包括的内容有风险的监测报告，检查审计，纪 检监察，责任追究，损失险情的处置及纠正预防措施，过程能力评价 管理评审等活动过程。 信息交流与反馈 阐明在信息交流与沟通方面的要求，主要内容是合规风险管理与内部 控制体系的文件化要求，如何对文件和记录实施控制，如何在内部和外部 之间进行有效沟通。信息交流模块是保证整个体系协调运转的重要环， 既是对业务活动管理活动内控活动相关信息的管理，更是对整个合规 内控体系的控制。它包括体系文件化体系文件管理记录管理信息交 流与沟通等内容。 设计中有关问题说明 考虑到银行对全面提升基础管理的需求，结合目前贵行的管 理实际，银行的合规内控管理体系的设计在充分考虑有关全面风险管 理内部控制和合规风险管理等方面的国际先进标准国内监管要求的同 时......”。