巴塞尔银行监管委员会《合规与银行内部合规部门》中指出：“本文件所称合规风险是指，银行因未能遵循法律、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。”“合规法律、规则和准则通常涉及如下内容：遵守适当的市场行为准则，管理利益冲突，公平对待消费者，以及确保客户咨询的适宜性等。同时，还特别包括一些特定领域，如反洗钱和反恐怖融资，也可能扩展至与银行产品结构或客户咨询相关的税收方面的法律。如果一家银行故意参与客户用以规避监管或财务报告要求、逃避纳税义务的交易，或为违法行为提供便利，该银行将面临严重的合规风险”。

　　可见，从内容上看，合规风险管理在执行中至少涵盖以下五个方面：第一，商业银行要在正确理解、贯彻银行发展战略，取得发展的同时，能够不违反各种法律、法规、监管政策、行业标准等外部要求；第二，要达到相关各方的要求，如监管、审计、董事会、高管层、内部业务线、消费者、社区团体等；第三，要确保新产品、新服务、新流程在最初开发时就符合迅速演变的金融环境和金融法律法规；第四，要保证合规风险管理符合成本效益原则，努力实现效益最大化；第五，要从风险管理的角度审视合规，保证风险领域得到适当的识别，能够在不影响业务正常开展的情况下及时进行风险处理。

　　合规风险管理经历了一个从无到有，从隐藏、混杂在业务和其他管理之中，到单独分离出来，到与其他类型的风险管理整合，再到嵌入业务之中、整合到整个企业之中的过程。因此发展到今天，必须对合规风险管理进行动态、全面地把握。

　　就合规风险管理措施而言，应该至少包括：董事会同意的书面规程，充分的政策与程序，充分的内部控制，持续的监测，定期的风险自我评估和及时的纠正行为程序，以及充分的培训项目等等。但在实际运行中，要真正理解合规风险管理，需要把握的内容非常广泛，应认识和把握与合规风险管理有关的几组关系。

　　1.“规”的内外互动关系

　　从根本上看，内部规章应该符合法律、行政法规、部门规章，规范性文件、经营规则、自律性组织的行业准则、行为守则、职业操守等外部要求；不仅如此，内部规章甚至还应该符合金融业务自身的运行规律，这几者之间在实质上应该都是一致的。而一旦出现不一致，就会出现风险或损失，就需要采取措施予以纠正。

　　2.合规风险与操作风险的关系

　　虽然多数的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节设计的不合理和操作人员缺乏普遍合规意识。合规风险则贯穿于银行业务的全过程，涉及银行各层次的所有员工，随时、随处都可能会产生合规风险，并且，大多数的情况都是属于程序性的内容。因此，必须在最初的制度设计上予以高度重视，消除制度设计本身的缺陷。

　　3.合规风险与法律风险的关系

　　银行对法律风险与合规风险的管理模式存在一定的分工。合规风险包括声誉风险，法律风险则不涉及。法律部门负责向业务部门和管理人员提供法律咨询意见，对银行业务方案及交易合同的法律风险进行审查，合规机构负责监控银行内部政策、制度和流程的合规性，并就合规风险向管理层提出报告和建议。但是，要想做好合规风险管理，就一定要充分发挥长期存在的法律工作的积极作用。

　　4.合规风险与业务开展的关系

　　商业银行是风险经营的经济组织，在决策过程中要不断地选择风险水平。然而，银行毕竟是企业组织，最根本的使命是实现价值增值，不能因噎废食，因为合规风险的存在而减缓业务开展的步伐甚至裹足不前，由此带来的竞争能力的下降是一种更大的风险。

　　5.合规风险与公司治理、流程银行变革的关系

　　对我国商业银行来说，合规风险也是一种新生事物，在对银行资源进行梳理、重整的流程变革过程中，不仅需要注意合规风险管理对变革的具体要求，而且还需要将合规风险管理融入新的业务流程之中。

　　6.机制建设与文化培育的关系

　　在合规风险管理完善的过程中，既要突出机制的建设，更要重视文化的培育。要通过合规风险管理制度的推广，为合规文化定下一个积极的调子，在机制的有效建设中形成良好的合规文化，在文化的培育中提高合规制度的执行力。

　　7.内部建设与外部推动的关系

　　国际银行业监管实践表明，外部合规性监管不应该、事实上也不可能替代银行内部的合规风险管理，有效的外部合规性监管必须以健全、高效的银行合规风险管理为基础。

　　当前，我国商业银行已经或正在着手进行合规风险管理建设。中国银行(601988行情,股吧)于2002年把法律事务部更名为法律与合规部，增加了合规管理职能，并设置了首席合规官；中国建设银行(601939行情,股吧)于2003年初在总行法律事务部下设置了合规处，2005年将其独立出来成为合规部；中国工商银行(601398行情,股吧)于2004年设置了内控合规部；中国农业银行将合规工作归口法律事务部管理；中国民生银行(600016行情,股吧)、上海浦东发展银行等也都设立了法律与合规部。随着监管理念的改进，监管法规的演进路径日渐有迹可循，商业银行的合规风险管理建设的总体规划逐步确定。此外，在今后的推进过程中，将合规风险管理建设与流程变革和改进公司治理统筹起来，共同推进，从而收到事半功倍的效果，是各家商业银行均须高度重视的。