中國銀保監(jiān)會辦公廳關于加強中資商業(yè)銀行境外機構合規(guī)管理長效機制建設的指導意見銀保監(jiān)辦發(fā)〔2019〕13號

各銀保監(jiān)局，各大型銀行、股份制銀行：

為推動在境外設有經(jīng)營性機構的中資商業(yè)銀行（以下簡稱中資商業(yè)銀行）進一步優(yōu)化集團合規(guī)管理體系，健全跨境合規(guī)管理機制，提高跨境合規(guī)管理有效性，實現(xiàn)境外機構安全穩(wěn)健運行，現(xiàn)提出以下意見：

一、總體要求

（一）工作目標

中資商業(yè)銀行應當牢固樹立合規(guī)創(chuàng)造價值、合規(guī)保障發(fā)展的理念，對標合規(guī)監(jiān)管標準，引入同業(yè)最佳實踐，推動內(nèi)部合規(guī)管理制度、流程及執(zhí)行落地的全方位、深層次優(yōu)化變革，打造集團統(tǒng)一、全面有效的跨境合規(guī)管理體系，有效維護境外金融資產(chǎn)安全，提升核心競爭力。

（二）基本原則

制度約束與文化培育相結合。建立健全合規(guī)管理體系，著力補齊合規(guī)管理短板，將合規(guī)文化作為企業(yè)文化建設的重要內(nèi)容，不斷提升員工的合規(guī)意識和行為自覺，嚴守依法合規(guī)經(jīng)營底線。

適當性和實操性相結合。境外機構合規(guī)機制建設和管理水平應與境外發(fā)展戰(zhàn)略、經(jīng)營規(guī)模和業(yè)務復雜程度相匹配，并應定期評估和適時更新相關制度和流程，確保實效性與可操作性。

內(nèi)生驅動和外部監(jiān)督相統(tǒng)一。著眼長遠發(fā)展，強化內(nèi)部治理、資源保障和激勵約束。主動加強監(jiān)管溝通,將監(jiān)管要求內(nèi)化于自身管理，提升合規(guī)管理有效性。

總部引領和境外機構踐行相統(tǒng)一。完善集團合規(guī)責任、管控、履職和保障機制，加強總部對境外機構合規(guī)管理的指導、支持和管控力度，確保境外機構將安全、質量、穩(wěn)健作為首要經(jīng)營目標。

二、健全合規(guī)責任機制

（三）明確各層級主要負責人的責任。董事會應審議批準和監(jiān)督集團合規(guī)政策的制定和實施，對經(jīng)營活動的合規(guī)性負最終責任。監(jiān)事會應對董事會和高級管理層合規(guī)管理職責的履職情況負監(jiān)督責任。高級管理層應有效管理合規(guī)風險，制定和執(zhí)行合規(guī)政策，明確合規(guī)管理組織架構，識別主要合規(guī)風險，審核批準合規(guī)風險管理計劃?？偛恐饕撠熑藨袚瘓F合規(guī)管理的首要責任。各業(yè)務條線和境外機構主要負責人應承擔本條線和本機構合規(guī)經(jīng)營的首要責任。

（四）明確總部各部門條線管理和監(jiān)督責任。總部應指定相關管理部門或設立專門團隊牽頭負責境外機構合規(guī)管理，統(tǒng)籌協(xié)調(diào)各業(yè)務條線管理部門加大對境外機構的合規(guī)培訓、指導力度。各業(yè)務條線管理部門承擔本條線合規(guī)經(jīng)營的主要管理責任,按照有關權限對境外機構開展檢查。內(nèi)部審計部門應承擔境外合規(guī)管理適當性和有效性的審計評價責任。

（五）落實整改責任。總部應從境外機構監(jiān)管檢查或第三方評估、總部和境外機構內(nèi)部和外部審計等發(fā)現(xiàn)的合規(guī)問題入手，審視集團合規(guī)框架的缺陷與不足，加強頂層設計，堅持標本兼治、舉一反三，結合監(jiān)管標準和同業(yè)最佳實踐，承擔起制定系統(tǒng)性整改計劃和完善合規(guī)管理長效機制的責任。各業(yè)務條線和境外機構要把合規(guī)經(jīng)營和問題整改有機結合起來，有效承擔具體問題的整改落實責任。

（六）嚴格違規(guī)問責。總部應指導境外機構加快制定完善違規(guī)問責處理辦法，明確問責依據(jù)、標準和流程。堅持“盡職免責、失職問責”原則，對合規(guī)風險事件責任人進行責任認定。對于存在失職瀆職或違法違規(guī)的，要嚴格追究相應責任，加大問責和通報力度，強化警示震懾作用。

三、優(yōu)化合規(guī)管控機制

（七）動態(tài)優(yōu)化境外發(fā)展戰(zhàn)略。總部應結合國別環(huán)境、經(jīng)濟狀況、金融監(jiān)管等因素，持續(xù)監(jiān)控境外機構發(fā)展狀況，前瞻審慎地識別、評估和應對各類風險，適時優(yōu)化境外發(fā)展戰(zhàn)略，并加強對進入新市場或新業(yè)務領域的可行性研究和事前審查，確保管理能力與國際化進程相匹配。

（八）健全合規(guī)制度流程。總部及境外機構應充分了解東道國（地區(qū)）法律法規(guī)和監(jiān)管要求，認真梳理、更新和優(yōu)化反洗錢、反恐怖融資、反逃稅、制裁合規(guī)、消費者保護、網(wǎng)絡安全、外包管理、環(huán)境與社會風險管理等重點領域的制度，明確操作流程和關鍵控制點，加強對金融犯罪防范的統(tǒng)籌管理，實現(xiàn)合規(guī)管理對業(yè)務領域、操作流程的全覆蓋。

（九）實施差異化的機構管理。總部應建立新設機構開業(yè)合規(guī)驗收機制，并給予新設機構一定盈利寬限期，避免其因追求短期盈利而弱化合規(guī)管控。對于擬并購的機構，應嚴格開展并購準備階段盡職調(diào)查，穩(wěn)妥推進內(nèi)部整合，確保合規(guī)管理水平達標。對于合規(guī)風險較為突出的境外機構，總部應加大指導督促力度。探索建立境外區(qū)域性管理中心，優(yōu)化管理范圍和管理鏈條，提升集約化管理水平。

（十）強化業(yè)務及產(chǎn)品合規(guī)審查和風險監(jiān)測。提高境外機構相關產(chǎn)品和業(yè)務合規(guī)審查有效性，確保符合東道國（地區(qū)）監(jiān)管要求。總部及境內(nèi)外機構應實施集團統(tǒng)一的合規(guī)政策，完善跨境聯(lián)動協(xié)調(diào)機制，境外機構在客戶準入、交易監(jiān)控等環(huán)節(jié)應按照孰嚴原則執(zhí)行有關合規(guī)標準。總部應采取有效方式加強對境外機構重點業(yè)務領域的合規(guī)風險監(jiān)測，促進境外機構提升合規(guī)管理和操作執(zhí)行水平。

四、改進合規(guī)履職機制

（十一）前移跨境合規(guī)風險管控關口。壓實一道防線識別、評估、監(jiān)測、報告、控制或緩釋跨境合規(guī)風險的直接責任，確保績效考核與合規(guī)管控效果有效掛鉤。及時有效開展業(yè)務合規(guī)風險自評估并采取相應管理措施，提高對客戶和業(yè)務盡職調(diào)查的質量，將合規(guī)審批嵌入前臺業(yè)務部門和一線經(jīng)營主體的業(yè)務流程及系統(tǒng)。

（十二）提升二道、三道防線的獨立性和權威性。在總部高級管理層中明確合規(guī)負責人，明確合規(guī)負責人不得分管業(yè)務條線，其合規(guī)管理職責與其承擔的任何其他職責間不應存在利益沖突。充分保障境外機構合規(guī)官履職獨立性。各級合規(guī)管理部門應具備在事前審查、事中審批和事后評價中提出否決意見的權力，有效指導一道防線的合規(guī)工作。各級內(nèi)部審計部門應定期獨立評價合規(guī)管理職能的履行情況。總部內(nèi)部審計部門應對境外分支機構內(nèi)部審計部門實施垂直考核，加強對境外附屬機構內(nèi)部審計機制建設和內(nèi)部審計工作的指導。提高各級機構管理層和上級主管部門對合規(guī)、風險管理部門的考核權重。

（十三）強化合規(guī)報告。總部合規(guī)負責人除向高級管理層報告外，還應加強與董事會、監(jiān)事會及下設相關委員會的溝通。境外機構合規(guī)官除向本機構主要負責人報告外，還應在公司治理框架下加強與上級機構合規(guī)管理部門的溝通。內(nèi)容包括但不限于境外機構被采取監(jiān)管強制措施等重大合規(guī)風險事件、潛在合規(guī)風險和管理問題、監(jiān)管溝通情況。對于遲報、瞞報合規(guī)風險事件的，要從嚴從重處罰?？偛亢弦?guī)負責人發(fā)現(xiàn)本集團跨境經(jīng)營中存在重大違規(guī)隱患，應及時向監(jiān)管機構報告。境外機構應建立明確有效的誠信舉報機制，員工應有權向本級機構管理層和上級機構舉報合規(guī)問題線索，并得到充分保護。

（十四）完善問題整改的確認和驗證機制。合規(guī)管理部門應牽頭建立境外機構監(jiān)管檢查發(fā)現(xiàn)問題整改跟蹤臺賬，督導問題責任部門（機構）制定切實可行的整改計劃，加強整改質量控制和過程控制，嚴守整改時間節(jié)點。業(yè)務部門的整改結果應由上級機構主管部門及本級機構合規(guī)管理部門確認，合規(guī)管理部門的整改結果應由上級機構合規(guī)管理部門確認。經(jīng)確認后，應由內(nèi)部審計部門負責對整改成效進行驗證。對于境外分支機構重大問題的整改成效，總部內(nèi)部審計部門應開展獨立驗證，必要時可引入外部獨立第三方驗證,以確認整改效果的有效性和可持續(xù)性。

五、強化合規(guī)保障機制

（十五）健全合規(guī)資源投入保障機制。結合境外機構合規(guī)風險狀況以及所在地經(jīng)營環(huán)境和同業(yè)實踐，制定實施主動、前瞻的合規(guī)資源配置計劃，并動態(tài)重檢優(yōu)化，確保滿足境外機構合規(guī)管理工作需要。境外機構應結合監(jiān)管要求和本機構特點，優(yōu)化資源配置，加大合規(guī)投入，確保合規(guī)管理能力與業(yè)務發(fā)展相適應。

（十六）改進境外機構負責人及重要崗位人員管理。優(yōu)化境外機構負責人及重要崗位人員選派機制，加強對其履職的全程監(jiān)督，確保其任職資格持續(xù)符合東道國（地區(qū)）法律法規(guī)和監(jiān)管要求。境外附屬機構董事長原則上應為專職，東道國（地區(qū)）法律法規(guī)或監(jiān)管要求必須由非執(zhí)行董事或獨立董事?lián)蔚?，應確保其有足夠時間和精力充分履職?？偛繎訌妼惩夥种C構關鍵合規(guī)、審計崗位人員的資質管理。改進境外機構合規(guī)官市場化選聘機制，優(yōu)先選聘熟悉東道國（地區(qū)）金融監(jiān)管環(huán)境、監(jiān)管機構認可度高的合規(guī)官，通過培訓、述職、審計等方式，提高合規(guī)官的職業(yè)歸屬感和履職有效性。

（十七）完善合規(guī)激勵約束機制。總部應在各級機構、業(yè)務部門及其管理人員績效考核中賦予合規(guī)管理指標較高權重，強化對境外機構高級管理人員的績效考核、薪酬延期支付和追索扣回管理。建立境外機構管理人員履職檔案和責任追究機制，將合規(guī)履職情況與相關人員考核、晉升等掛鉤。

（十八）加強合規(guī)文化培育、人才培養(yǎng)和全員合規(guī)能力建設。樹立合規(guī)是集團內(nèi)所有員工的共同責任的理念，推行誠信與正直的職業(yè)操守和價值觀念，高層管理人員應率先垂范，增強全體員工的合規(guī)意識。建立與跨境合規(guī)管理目標相匹配的人力資源管理體系，統(tǒng)籌規(guī)劃合規(guī)專業(yè)人員配備，確保在崗人員合規(guī)能力充足。通過自主培養(yǎng)、對外招聘等方式，充實國際合規(guī)人才儲備，提升合規(guī)、審計人員專業(yè)素質。對包括各級機構董事、監(jiān)事和高級管理人員在內(nèi)的不同崗位員工，制定實施有針對性的培訓計劃，持續(xù)更新培訓內(nèi)容，實現(xiàn)合規(guī)培訓對全體員工的全覆蓋，并通過隨機抽查、閉卷測試等多種方式對培訓成效進行驗證。培訓活動應形成書面記錄。

（十九）強化信息科技系統(tǒng)支持。加快客戶盡職調(diào)查、反洗錢異常交易監(jiān)控、制裁名單篩查及監(jiān)測、監(jiān)管發(fā)現(xiàn)問題整改跟蹤等各類合規(guī)管理信息系統(tǒng)的建設和應用，根據(jù)業(yè)務發(fā)展需要和監(jiān)管要求持續(xù)優(yōu)化升級相關系統(tǒng)，提高對系統(tǒng)、模型驗證的及時性和有效性，提升系統(tǒng)控制能力。在符合境內(nèi)外相關法律法規(guī)前提下，加強總部與境外機構系統(tǒng)的對接，提高數(shù)據(jù)的準確性、完整性和及時性，推動集團跨境、跨條線合規(guī)數(shù)據(jù)的集中分析和信息共享，充分滿足內(nèi)部管理和監(jiān)管報送要求。

（二十）嚴格外部服務機構管理。加強對律師事務所、會計師事務所、咨詢機構、IT服務供應商等境外機構外部服務商的選聘管理，加強外包風險管理，強化服務質量控制，合法有效轉化技術成果。

六、加強監(jiān)管溝通機制

（二十一）加強日常監(jiān)管溝通。總部董事和高級管理人員應充分了解、客觀評價境外機構合規(guī)和風險狀況?？偛繎訌娕c境外監(jiān)管機構的溝通，增進雙方理解。境外機構主要負責人應將與東道國（地區(qū)）監(jiān)管機構的主動溝通納入基本工作職責。境外機構應積極配合境外監(jiān)管現(xiàn)場檢查等監(jiān)管工作，及時、準確向監(jiān)管機構反饋相關情況。

（二十二）有效回應監(jiān)管關注事項。總部和境外機構應認真分析和透徹理解監(jiān)管要求及其內(nèi)在邏輯，及時回應監(jiān)管關切，制定并采取有效改進措施，消除風險隱患。建立健全重大合規(guī)風險事件的快速響應和處置機制，及時向監(jiān)管機構報告處置進展，認真履行整改承諾。

七、完善跨境監(jiān)管機制

（二十三）完善監(jiān)管信息報送機制。總部應及時向銀行保險監(jiān)督管理機構報送境外機構合規(guī)管理長效機制建設的重大進展情況，發(fā)現(xiàn)境外重大違規(guī)事件應按照重大事項報告制度的規(guī)定及時報告。

（二十四）加強對重點機構和業(yè)務領域跨境監(jiān)管。銀行保險監(jiān)督管理機構應將中資商業(yè)銀行境外機構合規(guī)管理情況納入監(jiān)管評級體系。提高對境外重要性實體的監(jiān)管關注，加大對業(yè)務復雜程度較高和合規(guī)壓力較大的境外機構合規(guī)風險監(jiān)測力度。加強對國別風險、反洗錢和反恐怖融資等重點領域的監(jiān)管。

（二十五）深化跨境監(jiān)管合作。銀行保險監(jiān)督管理機構應積極利用各類機制和渠道，深化多邊、雙邊監(jiān)管合作。加強與東道國（地區(qū)）監(jiān)管機構的溝通與互訪，及時掌握境外機構合規(guī)管理情況，增進監(jiān)管互信，提高跨境監(jiān)管有效性。

境外設有經(jīng)營性機構的政策性銀行、境外設有保險類分支機構的中資保險機構參照本指導意見執(zhí)行。

2019年1月9日