从巴塞尔银行监管委员会关于合规风险的界定来看，银行的合规特指遵守法律、法规、监管规则或标准。《商业银行合规风险管理指引》对合规的含义也进行了如下明确：“是指商业银行的经营活动与法律、规则和准则相一致。”。合规风险管理的过程是信托公司构建有效内部控制机制的基础和核心，信托公司只有以有效的合规风险管理为基础，操作风险、市场风险、信用风险等其他相关风险的管理才会更加有效，而合规风险管理的最高境界应是建立合规文化。

合规风险

根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已经适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。

从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失。这种风险性质更严重、造成的损失也更大。

合规风险与银行三大风险的关系

传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。

其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难于禁控，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。

过去，商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。

因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范制度或管理上合规风险的发生。所以，对合规风险一定要格外重视，因为它有时造成的危害和损失比一般操作风险要大很多。

建立合规风险管理机制的必要性

合规风险管理是指银行主动避免违规事件发生，主动发现并采取适当措施纠正已发生的违规事件，其岗位手册也是一个相关制度和相应做法持续修订的周而复始的循环过程。这一合规风险管理的过程，是构建银行有效的内部控制机制的基础和核心。

根据巴塞尔银行监管委员会关于合规风险的界定，银行的合规特指遵守法律、法规、监管规则或标准。传统的操作风险、信用风险和市场风险这三大类风险有可能对银行资本造成损失，但合规风险主要判别在于银行经营过程是守法还是违法。近年来"曝光"的银行内部的一些案件，恰恰说明"合规文化"在我国银行业的肤浅或缺失，“合规文化”的管理理念还远远没有浸润到银行的日常管理和决策中。

中国银监会上海监管局局长王华庆强调，当前商业银行“合规文化”建设的核心是合规机制的建设，组建相对独立的合规部门。必须改变长期以来的粗放式管理套路，尽快建设透彻的“合规文化”，在运营管理的每个细节和环节上始终坚持以是否合规来判断和决策，进而逐步形成商业银行经营管理全新的"合规文化传统"。

国外商业银行大都设有合规部门，其职责包括合规风险的识别、监测、评估与报告，及时发现并制止风险产生以及由此造成的破坏；梳理整合银行的各项规章制度、合规培训、参与银行的组织构架和业务流程再造、为新产品提供合规支持。对国内大多数商业银行而言，构建合规风险管理机制任重而道远。最明显的问题是没有单设的合规部门，或者其职能由审计部门、法律事务部或监察部门分担，而具体职能定位还只限于按照监管当局的要求进行的例行检查，对于如何建立有效的合规制度没有必要的准备。因此，商业银行培育"合规文化"，建立合规风险管理机制势在必行。。

合规文化

合规部职责：

1、协助领导构建公司合规管理体系，制订、修订公司的合规手册和其他合规风险管理规章制度；

2、起草年度合规管理计划；

3、主动识别、评估、监测和报告合规风险；

4、负责各项具体合规工作方案的拟定，使合规工作顺利展开；

5、起草合规报告；

6、参与新产品的开发，识别、评估合规风险，提供合规支持；

7、违规事件的调查处理，起草违规处理决定；

8、梳理公司内控流程，提出相关改进建议；

9、审查公司内部管理制度、业务规程，提供合规改进建议；

10、开展反洗钱相关工作；

11、组织合规培训并向公司员工提供合规咨询；

12、跟踪法律法规、监管规定和行业自律规则的变动、发展，并根据其有关要求提出制订或者修改公司内部规章制度的建议。

13、领导指派的其他工作及其他相关辅助

意义

（一）企业稳健发展的内在需求/n在企业的经营发展中，采取有效的企业合规管理手段，是实现企业稳健发展的内在需求，以及企业规避风险的基础。在企业的实际经营管理中，依照相关的法律法规进行管理工作是法治社会对每一个企业的基本要求，因而在实现企业长期稳定发展的过程中，合规管理是每一个企业都需要重视的内部管理部分，更是企业进一步保障自身利益的有效依托。所以在企业管理中，企业的高层管理人员要更加重视对企业合规管理系制度的健全。/n（二）规范员工的有效途径/n结合企业合规管理在企业经营中起到的作用来看，企业合规在实现企业稳定发展的同时，也是规范企业员工的有效方式[1]。在企业内部管理中，构建一个科学合理的企业合规管理体系，可以进一步帮助员工形成合规习惯进而将违规风险降到最低。此外构建有效的合规文化，并在员工之间普及相关的合规条例也可以进一步帮助员工自觉掌握相关法律规定，进而避免出现违规操作。/n（三）降低决策失误率的重要手段/n结合企业合规管理在企业发展中的作用来看，企业合规也可以在企业的发展中规避一些管理层的决策风险。一般来说在企业的发展过程中，即便很小的决策失误都容易导致企业在管理中出现多米诺骨牌效应，进而导致企业的整体发展受到严重影响，而合规管理则可以通过对管理层人员的合理约束，在最大限度上降低管理人员的决策失误率，进而避免企业内部出现严重的决策风险。