4.法律合规专业性人才不足，缺乏合规人才的培养机制

由于证券公司法律合规近几年才刚有所起步，对合规人才的需求不是很大，往往证券公司里的法律合规部门的员工不超过五人，法律合规部门的员工也大多由稽核和风险管理部门里的具备法律背景的员工抽调过来，但这与法律合规的岗位要求有一定的差距。随着近些年融资融券和股指期货等新的金融创新产品的推出，对法律合规人才的专业行要求也更为严格，最好是具有复合型人才除了自身要具备法律背景之外还需要掌握一些金融、财务、计算机专业的知识，而且要了解其他业务岗位的工作职责和工作流程，可见法律合规的人才的专业性要求比较高，但目前证券公司内部对合规人才的培养却非常不重视，缺乏像经纪业务部门那样的培训机制，导致法律合规人才的专业性明显不足，法律合规人才高素质队伍亟待加强。

三、证券公司法律合规管理的建议

1.完善法律合规管理的内部机制，确保合规管理的内部独立性

合规管理的独立性不足的情况存在已久，这就要理顺法律合规部门和经营管理层及各职能部门的关系，因此笔者建议法律合规部门特别是合规总监的任免、薪酬、绩效考勤必须独立于经营管理层，合规总监的直属上司应该为董事会，对董事会直接负责。合规总监的下属部门的考核也应有合规总监独立考核，由监事会或者董事会监督。另外，法律合规部门要加强主动合规，主动合规其他业务部门的履行职责的情况，保证证券公司的合规运营。

2.明确各部门的合规管理职责，推进证券公司全员合规

《证券公司合规管理试行规定》的第三条规定：“证券公司的合规管理应当覆盖公司所有业务、各个部门和分支机构、全体工作人员，贯穿决策、执行、监督、反馈等各个环节。”从规定中可以看出，法律合规的管理不是单靠合规部门就行的，也不是法律合规部门的一家责任，在现实中证券公司的各业务部门将部门内的各类合同或者投资项目、产品业务方案等要求法律合规部门“会签”，法律合规部门承担了业务部门合规职责，这样违背了全员合规的理念。因此笔者建议，证券公司内部要制定相关的法律合规审查的主体和职责，合规审查的责任明确到各部门，而法律合规部门可以将主要精力放在审查公司的各项制度上和经营管理层的决策上，这样既保证了合规管理的有效性，同时也推动了证券公司的全员合规的良好氛围。

3.加强证券公司的合规文化建设

证券公司的合规文化建设有利于将员工的合规理念与日常业务工作相联系，在工作中自觉合规约束自己，有利于降低证券公司的合规风险。因此笔者建议，建设公司的合规文化，首先要做到法律合规部门自身要以身作则，遵守法律法规和公司内部的规定。其次法律合规部门要对公司内部员工进行定期的合规培训，并且和员工的绩效工资挂钩，让员工在培训中培养合规意识。第三，要让经营管理层来支持倡导合规文化的建设，建议经营管理层的总经理或者副总经理担任合规文化建设的

负责人，合规总监担任副手，有利于合规文化建设在政策执行上的保障。

4.重视培养高素质的专业性法律合规人才

目前证券公司法律合规部门的现状是合规人员需求量小，但专业性要求高的特点，经常出现招不到合适员工的现象，这对证券公司的内部合规管理的发展是不利的，人才得不到很好的补充严重影响合规管理的质量。因此笔者建议，法律合规人才的培养是长期性的工作，可以从每年公司招聘的应届大学生中选拔出来有潜质的，这些大学生应当具有复合型的专业背景，然后通过一到两年的各个岗位的轮岗，再安排的法律合规的岗位上，这样做既有利于法律合规人才对各业务部门的流程熟悉便于开展合规工作，而且对合规部门在公司里的影响力逐步加强。

四、结语

我国证券行业近些年来的快速发展，其经营业务日益国际化、综合化和复杂化，合规风险也随之变的复杂。加强合规风险管理，不但是监管机构的监管重点，同时也是证券公司努力追求的目标。特别是《证券公司合规管理试行规定》的出台后，越来越多的证券公司在内部建立了法律合规管理体系，还专门成立了法律合规部门，专职防范内部的合规风险。但是由于目前我国证券公司的法律合规建设才刚起步，法律合规管理出现了大量的困境，尤其是合规管理的独立性不足、公司合规文化缺失、人才队伍专业性不强等诸多问题的存在，我国证券公司法律合规管理要达到国际水平还有很长的一段路要走。

 

第二篇：证券公司的合规管理

证券公司合规管理

一．前言

目前，全球金融业合规管理已经成为一种潮流，其主要标志是：20xx年，巴塞尔银行监管委员会发布了《合规与银行内部合规》监管准则，同年，美国证券业协会发布《合规的作用》。20xx年，国际证监会组织技术委员会发布《市场中介组织合规职责问题的最终报告》。在20xx年7月14日，中国证监会发布《证券公司合规管理试行规定》，标志着合规管理成为中国证券公司日常经营管理的一项常规工作，本文就合规的意义、合规与内控、合规与业务发展、内控与全面风险管理进行论述，力图浅描一幅企业基业常青的“航海图”。

二、合规的意义

从公司治理的角度，证券公司合规经营是管理层履行受托责任的基本要求，也是防范公司管理层道德风险的制度保证。实证证明，经营失败的证券公司基本都是违规经营，如南方证券等标本。

从企业的社会责任角度看，证券公司是一个面对大量个体投资人的企业，安全稳健运行是其经营的生命线，因此，合规经营是企业履行社会责任的具体体现。

三、合规与内控

合规是内控的基石，内控是合规的环境。20xx年6月，财政部、证监会、银监会、保监会及审计署等五部委联合发布了“中国版萨班斯法案”——《企业内部控制基本规范》，并于今年7月起首先在上市企业中实施。《规范》中明确内部控制的目标，即战略目标、经营目标、报告目标、合规目标。内部控制涵盖企业的整个经营活动，其基本框架：内部环境、风险评估、控制活动、信息与沟通、监督检查是保证企业合规经营，防止舞弊的环境和程序保障。因此，合规管理离不开有效的企业内部控制，良好的企业内部控制体系能使合规管理更有效率和效果。

四、合规与业务发展

在证券公司的经营管理中，合规经营与追求经济效益同等重要，不能把合规管理视为业务发展的障碍。在合规与业务发展发生矛盾时，必须坚持合规优先。 1

我们无论是在制定业务操作和管理规章制度时，还是在开发新产品、新业务，以及营销市场、服务客户时，都必须要首先按照内部控制的流程对其评估、测量合规风险。古人云“勿以善小而不为，勿以恶小而为之”。目前，我国的资本市场环境、信用环境还不够完善，而券商竞争又日趋激烈，这会诱使员工迫于压力而不惜付出违规代价去追逐利润。以违规违法争业务谋近利，只能是得利一时，贻害无穷。一些营业部在这方面都有过深刻的教训，足以为戒。不能以服务客户的需要作为可以不合规的理由，合规是发展业务的重要前提，决不能以任何借口违规操作来暂时性地留住客户或者获取盈利机会。

五、合规与全面风险管理

合规管理是金融企业全面风险管理的重要组成部分。现代金融领域中决定一家金融机构竞争力高低、决定其经营能力高低的关键和核心，就是看其能否有效地对风险进行全面有效的管理，能否积极主动地承担风险、管理风险、建立良好的风险管理架构和体系，以良好的风险定价策略获得利润。因此，对于一个金融机构而言，全面风险管理是金融机构内部管理的核心，在整个管理体系中的地位已上升到金融机构发展战略的高度，它是金融风险控制的更高阶段，是动态的、全程的、计量的、立体的风险控制。

全面风险管理概括的说就是要对整个业务流程中各种类型的风险实施通盘管理，这种管理要求将信用风险、市场风险及各种其他风险以及包含这些风险的各种金融资产与资产组合、承担这些风险的各个业务流程纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，且依据全部业务的相关性对风险进行控制和管理。它的关键在于及时准确地找到每种业务所暴露的风险点，通过风险计量模型以及测量系统加以度量，然后根据已经量化了的风险大小进行相应的风险管理，设置风险限额，分配资产、配置资本等。

因此，从风险管理的角度看，合规能够帮助企业规避各种风险，避免触犯法律法规，降低因遭受监管处罚和法律诉讼而导致财务损失的可能性。

六、基本结论

合规就是必须符合法律、法规和准则。合规管理不追求经营活动的变通和弹性，它更强调“立规矩，定方圆”。合规经营是证券公司的立身之本，也是现代公司治理的重要内容，更是监管部门的常规监管要求，和内部审计一样，合规的 2

前提在于“独立性”的保证。合规管理、内部控制和全面风险管理是企业可持续经营乃至于做大做强的的三种制度安排和保障。同时，在合规与业务发展发生矛盾时，合规优先于业务发展必须是企业经营的基本方针。

七、有关建议

1．有效监督是落实合规管理关键

合规管理必须强调效率和效果。同时，合规监督必须保持独立性，按风险级别确定监督重点，并持续进行合规风险识别和评估。

首先，独立性是合规监督的灵魂，虽然目前各部门内部均有监督机制，但不能替代外部监督，只有独立性才能保证监督的有效性。

其次，按风险点为基础的合规监督更有效率，按风险高低、发生概率大小进行分类合规监督，可以更有效的公司配置人财物资源。

再次，风险识别和评估要持续进行，因为风险点会随着市场环境、法律法规准则和公司业务发展的变化而变化，因此应持续识别和评估合规风险点，不断调整监督措施。

2．有效执行是合规管理成败的关键

合规管理必须强调高效的执行。因此，合规管理可以和企业的内部绩效考核结合起来，考核结果可与个人绩效分配，职业发展相挂钩。合规管理的的最高境界是公司形成一种自觉、自发的合规文化，但任何一种文化的形成都不是写出来的，而是靠实践中做出来，因此，高效的执行力关乎合规的成败。

3．以IT信息化为平台，为合规管理提供有力支撑

随着IT应用的逐步深入，公司的日常运营越来越依赖于IT系统的支撑。IT系统已经成为整个企业业务的重要支撑，同时也是对企业活动进行控制的重要手段。目前，公司已有了财务数据大集中的信息化平台，实践证明，利用IT信息化的平台，可以提高对风险的识别的效率，提前对风险进行预警。因此，可以建立一个企业资源运用平台（ERP），把合规管理平台融入其中，按照信息融合、全员参与、业务渗透、过程控制的原则，可以解决不同信息系统之间的数据交换与流程对接问题，最大限度利用了现有信息技术资源，提高合规监督的时效性和可执行性。

3