(1)合规政策
明确所有员工和业务条线需要遵守的基本原则,以及识别和管理合规风险的主要程序,并对合规管理职能的有关事项做出规定,至少应包括:
①合规管理部门的功能和职责;
②合规管理部门的权限;
③合规负责人的合规管理职责;
④保证合规负责人和合规管理部门独立性的各项措施;
⑤合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系
(2)合规管理部门的组织结构和资源
银行内部应设立专门负责合规管理职能的部门、团队或岗位,并为其配备有效履行合规管理职能的资源。
(3)合规风险管理计划
特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等。
(4)合规风险识别和管理流程
积极主动地识别和评估 商业银行经营活动相关的合规风险,包括为新产品和新业务的开发提供必要的合规性审核和测试,识别和评估新业务 式的拓展、新客户关系的建立以及客户关系的性质发生重大变化等所产生的合规风险