摘要：合规风险原本来自于金融行业，并主要针对银行机构。但自2002年《萨班斯-奥克斯利法案》颁布以来，合规风险的概念已经从银行延伸到非银行类公司层面的内部控制风险。因此，随着合规理念的加深，更为广泛的合规风险定义为：在公司的内部控制和治理流程中，因未能够与法律、法规、政策、最佳范例或服务水平协定保持一致而导致的风险。本文从大连保险行业合规风险管理现状切入，分析目前保险市场上存在的合规风险，从作者角度提出简要的解决方案。
关键词：合规；风险管理；合规管理
一、保险行业合规风险产生的背景与内涵
（一）合规风险管理组织。2006年1月5日，中国保监会制定了《关于规范保险公司治理结构的指导意见（试行）》，首次提出：保险公司董事会除履行法律法规和公司章程所赋予的职责外，还应对“合规”“内控”和“风险”负最终责任；保险公司应设合规负责人职位，并设立合规管理部门。该《指导意见》的发布，为合南规体系、合规部门在中国保险行业内构建提供了政策性依据，极大推动了中国保险业合规管理体系的建设。
（二）保险行业合规风险管理的含义。2007年9月20日，中国保监会颁布的《合规指引》，明确了保险公司“合规”“合规风险”“合规管理”的定义。
“合规”是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。
“合规风险”是指保险公司及其员工和营销员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险。
“合规管理”是保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。合规风险管理是一种不同以往的、变被动为主动的风险管理模式，是在法律风险管理的基础上更加主动。是指主动避免违规事件发生，主动发现并采取适当措施纠正已发生的违规事件，周而复始的循环过程。这一过程，是构建有效的内部控制机制的基础和核心。合规本身并不能为企业创造价值，但是人们普遍将其视为一项独立的风险管理活动和一种健全企业内控体系的重要手段。
二、大连地区保险公司合规风险管理现状
（一）合规风险管理在各家保险公司均得到足够的重视，各家公司均按要求省分公司层级设立相应的合规部门和岗位。此外，有些公司在合规经营上开展了一些积极的探索，并在合规管理方面取得一定的成效，例如在各分支公司设立兼职合规岗，培训兼职合规管理人员等。
（二）近年来大连地区各保险公司在内部合规建设方面取得了一定的成效，但从行政处罚总体情况来看，大连市各保险公司仍需进一步加强合规工作管控。从大连保监局公布的行政处罚决议中可以看出，近3年监管范围和处罚力度都在发生变化，整体而言正在由重监管向轻处罚方向转变，总体的处罚力度不大。2013年共处罚保险公司10家，其中包括一家保险代理机构；至2015年共处罚保保险公司11家，而其中包括5家保险代理机构。可见保险公司的行政处罚状况与保监会的政策导向密切相关。近3年各年违规总数基本稳定，波动不大，主要违规行为表现为虚列费用、委托不具有资格的机构或个人代理业务、违规支付手续费等。
三、大连地区保险公司合规风险管理存在的问题
通过对以往年度行政处罚情况的分析，我们可以得出以下结论，虽然各保险公司都制定有各种内部合规管理办法和实施细则，但由于合规风险管理技术还不成熟，真正的合规风险管理体系并未建立起来，且存在合规管理职能多头领导的现象。在实际的合规管理中，存在的诸多问题是由于多方面的原因造成的。
（一）对合规管理的具体工作认识不清晰。对各保险公司而言，合规的重要性还没有被充分重视，如何在公司体系中建立行之有效的合规准则，合规人员在经营中应承担怎样的职责，如何利用合规管理规避风险管理层并不十分清楚。同时，企业员工对于合规的含义并没能真正理解，从而无法将合规落实到工作中。
（二）合规管理部门的工作职能设定有缺失。在对相关保险公司的调查中发现，部分公司设立的合规工作岗位独立性不强，对审计部门和合规管理部门职责区分不清，审计监督岗设在合规部门内部，审计工作也由合规管理部门负责。一线员工不能全面准确的理解法律、法规、规则和企业内部规章制度，对合规风险管理的具体内容和实施方法不了解。
（三）保险公司合规风险管理技术缺乏支持。合规风险管理在一定程度上与保险公司其他风险管理是一致的，目的都是预防范经营风险，促使公司稳健运行，保护消费者和投资者的权益和利益。然而并不是每一项不合规的行为都会导致监管机构的调查，因此保险公司会对合规风险管理存在侥幸心理，而监管部门对于这种潜在风险无法度量，这就是缺乏风险管理技术支持的表现。
四、大连地区保险公司合规风险管理机制建设措施
合规经营机制是有效实施风险管理的基础和框架，保险公司合规风险管理框架的构建中遇到的问题可以从以下几个方面试探性解决。
（一）确保合规部门的绝对独立性。合规部门又称法律合规部，其主要职能是负责公司合规制度的制定、实施监督，管控经营风险，由于职能的特殊性，为保证合规部能中立的发挥特殊职能，从根本上要求合规部必须保持独立，并具有一级行政能力，能够独立开展各种合规工作。
（二）加强内部监管渠道建设，保证监督和检查工作流畅，充分发挥正常内部监管制度的作用。应保证监察部门和合规部门之间信息沟通快速、便捷、顺畅。通过全流程如系统OA、申请会议、书面报告、直接报告等方式进行，及时通知监察部门在合规管理过程中发现的异常情况。监察的监督也可以定期在各职能部门进行合理筛选，进行自查自检。为合规部门提供技术支持，协助合规部门进行风险甄别。
（三）加强合规企业文化培训，将各项合规制度文件完全内化为全体员工的自觉行为，这才是真正杜绝和避免违规行为的产生解决之道，而在这一过程中公司文化培训具有重要的作用。公司应将合规管控与企业文化结合，推行主动合规的理念，只有在全员的心中树立起合规的意识，内塑与形，才能促使员工在工作过程中不去触及合规风险地带。
参考文献：
[1]赵晓霞.浅析中国金融监管[J].北方经济，2008（06）.
[2]贾辉艳.对现代金融监管的反思与借鉴[J].北京市经济管理干部学院学报，2009（01）.
