商业银行是专门经营风险的行业，商业银行风险是一种管理风险，属于广义风险范畴。风险和收益成正比，高风险高回报，是商业银行风险的本质特点。商业银行的合规特指遵守法律、法规、监管规则或标准。广义的合规不仅包括具有法律约束力的文件，还包括诚实廉正和公平交易的行为准则。如何在风险与收益中找到一个平衡点，并正确处理风险与合规的关系，不但使收益覆盖风险，而且让合规抑制风险，是每一位商业银行从业者都需要认真研究的问题。
树立主动合规意识 一是在商业银行员工中树立合规人人有责、人人主动合规、合规创造价值等理念，让员工办理每一笔业务时，都要想到必须进行合规风险的审查，倡导主动发现和暴露合规风险隐患或问题，以便及时整改。二是商业银行高管层要全面树立主动合规经营理念，在战略定位、经营决策、信贷政策导向，监管政策执行等方面主动遵守国家法律、法规，主动遵守国家监管政策。三是在具体战略投资、信贷审批、财务审批、资产管理、工程招标等环节认真执行相关的行业政策、制度和相关规定，做到严格约束，主动合规。
科学搭建风险与合规的组织构架 一是商业银行从公司治理的“三会一层”到机构部门的每个岗位，合规无处不在，其一线业务部门对合规负有直接的责任，高级管理层对商业银行合规经营负有最终的责任。商业银行高管层要设立专门的合规管理委员会，并设立支持、协助高级管理层做好合规风险管理的独立职能部门，完善合规管理队伍，从上而下地搭建科学有效的组织机构。二是客观地发现、调查问题，积极参与到商业银行组织架构和业务流程再造过程，使依法合规经营原则真正落实到业务流程的每一个环节乃至每一位员工。三是全面风险管理则要求以风险管理为核心，搭建以业务和管理部门为第一道防线、风险合规部门为第二道防线、稽核审计部门为第三道防线的组织架构，突出全程风险管理，将传统的风险处置转化为风险经营与管理，做到风险及时预警，实现风险关口前移，及早采取防范措施，及早落实整改，减少风险和损失。
突出合规管理制度顶层设计 要制定和核准一个符合商业银行自身特点且行之有效的合规政策，如合规银行建设实施办法或具体方案，作为其合规风险管理的纲领性文件，再配套各条线的合规管理制度，形成合规操作的指南，并不断通过实践积累经验，摸索出一条有效管理合规风险的运行机制和治理操作风险的治本良策。
建立举报监督机制 一是要在商业银行员工中树起依法合规经营和控制合规风险的意识，并建立举报监督机制，为员工举报违规、违法行为提供必要的渠道和途径，让违规行为无处循形。二是对于员工举报违规、违法行为，接受举报的部门要严格保密，以保护举报人的合法权益，确保不受打击报复。三是要建立有效的举报激励机制，对于举报查实的违法、违纪行为，对举报人要进行秘密的奖励激励。如果员工发现合规风险而隐瞒不报，一旦被内审部门或外部监管者查实，隐瞒不报者要受到严厉的惩罚；对于违规者主动报告问题的，可以视情况减轻处罚，甚至免责。
完善风险评估机制 商业银行要建立健全和完善风险识别及评估体系，认真借鉴其他行业先进经验，积极运用现代科技手段，建立健全覆盖所有业务风险的监控、评估和预警系统，重视早期预警，认真执行重大违约情况登记和风险提示制度。
建立流程操作机制 商业银行要将合规风险管理机制建立在流程管理基础之上，彻底打破各部门条块分割、各管一段的部门风险管理模式，有效避免各自为政、相互扯皮的弊病，并建立以客户需求为中心的统一封闭流程，以既服务好客户，又控制好风险为原则，优化和精简业务流程。
大力倡导合规文化 合规文化是由一整套的制度、方法和工具支持的，商业银行在建立合规政策、制度、标准、流程的基础上，要完善合规长效机制，经常性开展合规教育和风险评估，让合规理念在员工心理根深蒂固，内化于心，外化于行，形成良好的氛围和习惯；要经常性地开展合规检查、风险分析，针对发现的风险点，在业务政策、行为手册和操作程序上进行适当改进，以避免类似违规事件的发生并纠正已发生的违规事件，同时，对相关责任人给予必要的惩戒。
（作者单位：四川梓潼农商银行）
