麦肯锡（Mckinsey）：合规管理——金融严监管时代的制胜良方（下）

麦肯锡（Mckinsey）：合规管理——金融严监管时代的制胜良方（下）2020-02-12举措二：构建全流程合规风险管理框架举措二：构建全流程合规风险管理框架全面的银行合规风险管理由覆盖端到端的五大步骤组成，即：识别、管控、监测、补救和报告(见图11)。概括而言，银行首先要对照适用的法律法规，将其转换成明确的政策要求，识别出具体合规风险；然后分解流程中的风险点，有针对性地设计、实施和管理管控点，并推行全行合规培训，确保规则深入人心；对接监管并做专项汇报，通过业务自查、合规独立监测的形式确保流程合规，期间设置结果型或预测型指标；对于内外部检查结果、法规变更等及时上报，弥补合规控制缺陷；最终整理关键风险指标(KRI)和违规事件，定期汇报，并为新的风险识别提供有效输入。以上这些工作，需要由银行第一道防线和第二道防线人员共同完成。1.1.合规风险识别合规风险识别积极主动地识别和评估与银行经营活动相关的合规风险是银行合规管理的起点，包括新产品和新业务开发、新业务方式拓展、新客户关系建立或者客户关系性质发生重大变化所导致的合规风险等。而这个步骤的前提是要求合规部门持续盘点外部法律、法规并解读对