商业银行是经营风险的机构,同时本身也具有相当高的风险。国内外银行业金融机构时不时爆发的案件充分说明了这一点。造成银行业金融机构违规操作和违规经营以及银行从业人员违法犯罪案件多发的原因有很多,而银行内部合规风险管理体系的缺失乃是其中最根本和最主要的原因之一。国际上一些跨国银行早在20世纪90年代就已经认识到,相继发生的重大操作风险和银行洗钱案等风险丑闻,大多是由于银行自身的合规风险管理失控所造成的。就中资银行而言,违规经营、道德风险是长期困扰和制约银行稳健发展的主要因素,根源就在于我国的银行业一直没有将违规视为风险管理的一项活动,更没有将合规作为一个重要的风险源来管理,长期以来合规一直不是银行重点关注的风险领域。针对日益严重的银行违规现象,巴塞尔银行监管委员会在2005年4月29发布了《合规与银行内部合规部门》文件,提出了合规管理十项原则,向各国银行业金融机构及其监管机构推荐有效管理合规风险的最佳做法。作为对巴塞尔委员会文件的积极响应,中国银行业监督管理委员会于2006年10月颁布了《商业银行合规风险管理指引》。《指引》是银行业风险监管的一项核心制度,强调合规是商业银行所有员工的共同责任,应从高层做起,要求商业银行树立风险为本的合规管理理念,加强合规风险识别和管理的流程建设。因此,本文在深入研究和深刻理解上述两个重要文件的基础之上,分析了国内外商业银行合规风险管理经验,加深了对商业银行合规的认识,明确了商业银行合规风险与操作风险、合规风险与法律风险、合规风险与声誉风险以及合规风险与全面风险之间的关系。同时,划分了商业银行合规部门与内部控制部门、合规部门与审计稽核部门、合规部门与法律事务部门的关系以及合规部门与风险管理部门之间的职责,并明确了部门间的关系。在此基础上,设计了商业银行合规风险管理体系框架,提出了以集中化管理和条线式报告为主的合规管理思路,并明确了报告路线。最后,提出了合规文化建设和合规制度建设。研究目的在于最大限度地降低商业银行合规风险发生的频率和所造成的损失,提高商业银行的经营绩效,增加商业银行公司价值,达到股东财富最大化的目标,并积极履行企业社会责任。