抓好内控合规工作，必须从“人心齐”和“制度齐”两个层面着手，一方面全员参与，协调联动；另一方面建章立制，抓好落实。

作者：内蒙古农村信用社联合社副主任  高玺龙

随着我国经济发展步入新常态，经历了高速发展“黄金十年”的农村中小金融机构也随之进入了“矛盾凸显期”，多年来粗放式经营积累的风险逐步暴露。究其根源，主要是合规经营意识淡薄，内控合规建设滞后于业务发展需要。抓好内控合规工作，必须从“管人”和“度”两个层面着手，一方面统一思想，全员行动；另一方面建章立制，抓好落实。

　　人心齐：全员参与，协调联动 

　　统一思想，协调行动。内控合规建设工作涉及所有岗位、所有业务、所有人员，必须使全体员工充分认识到内控合规建设工作的重要性、必要性和紧迫性，发动全员力量，推动工作落实。实施过程中，应注重“四个统一”。一是统一组织领导。省级联社、辖内旗（县）级法人机构均成立由“一把手”任组长的内控合规建设领导小组，按照“一年强化、两年巩固、三年提高”的目标，分年度出台指导意见，细化工作任务，明确工作重点，提出具体措施，有的放矢开展工作。二是统一落实责任。充分发挥旗（县）级法人机构的主体作用，自上而下落实包括理（董）事会、监事会、管理层、各职能部门和各分支机构等各层级在内的内控合规职责，把内控合规建设纳入机构整体发展战略，贯穿决策、执行和监督的全过程，覆盖所有业务、所有部门、所有岗位、所有环节。三是统一工作步调。坚持问题导向，定期召开全区性会议，年初安排部署，年中通报进展，年末检查总结，加大督导力度，多措并举抓好任务落实。四是统一考核评价。制订出台旗（县）级法人机构“五位一体”综合考核评价办法，将内控合规建设纳入综合绩效考评体系，加大考核权重，考评结果与评先评优、绩效薪酬、职务晋升直接挂钩，形成硬约束。

　　高管引领，以上率下。打铁还需自身硬，正人需要先正己。抓好内控合规建设工作，必须紧紧抓住高管人员这个“牛鼻子”，充分发挥其示范带动作用，实现“人人合规、主动合规”。在实际工作中，应突出“三个强化”，发挥高管人员引领合规的重要作用。一是强化责任意识。要求高管人员特别是主要管理人员进一步强化责任意识，充分认识到自身既是内控合规建设工作的组织者，也是各项工作措施的落实者，必须以身作则，率先垂范。要求别人不做的自己坚决不做，要求别人做好的自己认真做好，真正起到表率作用，成为遵规守纪的践行者，合规文化的引领者。二是强化责任担当。进一步明晰旗（县）级法人机构“两会一层”职责边界、决策规则和决策程序，切实发挥其在内控合规治理体系中的核心作用。要求理（董）事会切实担负起本机构内控合规管理的最终责任，监督并确保经营管理层有效履行内控合规职责；经营层切实担负起内控合规管理的执行责任，把内控合规管理与业务经营放在同等重要的位置，同安排、同部署、同检查、同考核；监事会切实担负起内控合规管理的监督责任，加强对本机构经营决策、风险管理和内部控制等的监督检查及督促整改，强化对理（董）事会、经营层内控合规管理有效性的监督。三是强化履职监督。出台行业审计章程和高管人员经济责任审计制度，加强高管人员任职和离任经济责任审计，确保所有高管人员在三年任期内至少接受一次审计，将监督管理关口前移，切实强化高管人员任前、任中履职行为监督。

　　全员参与，部门联动。内控合规建设不是合规部门的“独角戏”，需要相关部门紧密配合，协调联动，形成齐抓共管的合力。在全员参与方面，应做到“三个全覆盖”。一是合规承诺全覆盖。建立全员合规责任承诺机制，按照“分级管理、逐级负责、层层落实、责任到人”原则，逐层、逐人、逐岗签订合规责任承诺书，全体员工结合自身岗位职责、合规要求及禁止行为公开作出承诺，有效强化全员合规意识。二是合规培训全覆盖。坚持省级联社培训与旗（县）级法人机构培训相结合，加强合规培训教育。省级联社重点开展高管人员培训，旗（县）级法人机构结合实际，重点开展中层管理人员及重要岗位员工培训，保证合规培训覆盖所有业务、所有岗位和所有人员。三是合规及典型案例宣讲全覆盖。一方面，组织开展全系统“合规之星”评选活动，优选人员在全系统内开展覆盖所有机构、所有网点、所有人员的合规巡回宣讲，营造“合规人人有责”“人人主动合规”的工作氛围；另一方面，筛选近几年系统内发生的典型案例在全系统进行宣讲，以案说法，以儆效尤，做好警示教育。在部门联动方面，精准定位内部控制“三道防线”的职责边界，既保持其独立性和性，又实现信息共享、协调联动，形成“三道防线”各司其职、齐抓共管的内控合规管理合力。发挥各业务条线和经营单位贴近业务、熟悉和掌握本条线风险状况的优势，承担起内控合规管理责任，守住道防线；风险合规部门对道防线实施检查、监督和指导，确保道防线内部控制及时有效，守住第二道防线；审计部门对、二道防线进行再检查、再监督和内部控制有效性再评价，守住第三道防线。

　　制度齐：突出重点，强化责任 

　　健全制度，强化执行。内控合规工作能否取得实效，制度是基础，执行是关键，监督是。在实际工作中，应建立“三个体系”。一是建立科学合理的制度管理体系。坚持“内控优先，制度先行”原则，建立健全制度流程体系、岗位职责体系和监督制约体系，梳理、制订和完善各项制度办法和业务流程，确保制度流程有效覆盖全部经营管理活动。进一步规范内控制度管理流程，实现从制度立项、调研论证、起草、审查到审批、颁布、备案、评价、修订、废止的全生命周期管理。建立合规手册，明确各流程环节岗位职责、风险要点、操作规范、合规要求，建立起较为科学的流程化管理体系，增强制度的可操作性，真正实现“流程管事、制度管人”。二是建立点面结合的制度执行体系。突出重点，强化干部交流、岗位轮换、亲属回避、强制休以及印押证卡、金库尾箱、查询对账、“三查”、授信、岗位制约、监控安保、员工行为等重要管理制度的执行，有效防控重要岗位、重点业务风险。狠抓制度、流程、职责、员工从业禁止性规定的执行，强化各个岗位的自我约束、自我监督和主动纠偏能力。建立操作风险问题库，提出针对性风险防控措施，确保各业务领域、各业务条线的合规管理要求落到实处。三是建立务实的合规检查体系。构建省级联社及旗（县）级法人机构各业务条线部门自查自纠、内控合规部门检查督促和审计部门再检查、再评价的合规检查体系。采取非现场监测、合规检查、突击检查、整体轮岗、序时审计和重点机构审计等多种方式，着力整治制度执行中存在的不执行、拖延执行和选择性执行等问题，维护制度的严肃性和性。建立健全内部控制有效性定量检查评估指标体系，加强对旗（县）级法人机构的日常风险监测，针对不同时期、不同领域主要风险，及时下发风险提示、编发合规专报、约谈主要负责人，强化针对性指导。

　　必须突出重点，盯防风险。内控合规管理的目标是提升风险管理能力，强化各类风险的防范化解。应结合实际，盯住“六个关键点”，有效防控重点领域风险。一是紧盯案发机构。坚持标本兼治、重在治本，查防结合、重在防范的原则，将案件防控与内控合规建设有机结合，按年确定案防重点机构，按季进行重点督导，查找发案成因，总结教训，严肃问责，堵塞漏洞，有效控制各类案件和风险事件。二是紧盯高风险机构。统筹制定高风险机构风险处置规划，一社一策制订风险处置计划和方案，通过定任务、定措施、定时间，抓落实、抓效果、抓考核，调动旗（县）级法人机构化解风险的主体作用，推动重点风险化解。三是紧盯不良居高不下机构和重点领域信用风险突出机构。上下联动，内外协调，抓内部清收，抓依法维权，抓市场化处置，抓考核评价，抓问责管理，多措并举提升不良资产处置成效。四是紧盯主要风险指标异动机构。加强对支农支小指标和主要风险指标的监测，特别是要监测流动性风险指标，增强风险预警和处置能力。建立完善流动性风险互助机制，提升流动性风险管理能力。五是紧盯操作风险管控。开展操作风险突击检查，优化柜面操作风险监测预警系统，把信贷、电子银行、资金营运、票据业务、集中等业务统一纳入实时监测范围，强化精准定位，有效遏制各类操作风险事件发生。六是紧盯声誉风险管控。指导旗（县）级法人机构切实防范当前形势下因重大突发事件、风险事件和案件等引发的负面舆情，大限度降低可能引发的次生性风险。

　　失责必问，问责必严。强化责任追究是抓好内控合规工作的有力。对各类违规违纪行为，该问责的必须严肃问责，该移送的必须移送。一要明确整改责任。各旗（县）级法人机构理（董）事长为违规行为和问题整改落实的责任人，各业务条线部门为整改落实具体部门，风险合规部门为整改落实的统筹协调部门，行业审计及旗（县）级法人机构内审部门负责对整改落实情况进行督查督办。二要规范整改流程。旗（县）级法人机构要对所有存在的问题、隐患和风险建立台账，对问题整改落实“逐条检查、逐项确认、逐条核销、建档留存”，实行名单制、销号制管理。三要加大问责力度。着力解决重查轻处、查而不处，失之以宽、失之以软等问题，增强问责震慑力。重点对发生案件、借冒名问题突出、不良大幅度上升和高风险“四类机构”，不作为或乱作为高管、应问责而未问责、问责不到位、以罚代处“四类人员”，屡查屡犯、屡纠屡错、重复出现的操作风险隐患、重点违规行为“四种情形”进行严肃问责。既追究直接责任人责任，也追究间接责任人责任；既追究操作人员责任，也追究管理人员责任，形成违规违纪问责的高压态势，促进依法合规经营。