合规是指商业银行的经营活动符合法律、规则和标准。从巴塞尔银行监管委员会对合规风险的定义来看，银行合规是指遵守法律、法规、监管规则或标准。
服从
近年来，在我国商业银行的监督管理中，经常使用“依法合规”一词。但很多人对“合规”概念的理解是肤浅的，有的人把“合规”理解为银行及其分支机构的管理行为必须遵守银行总行制定的规章制度；有的干脆把“合规”理解为合规，不合规就是违规。显然，这些理解与国际银行业对“合规”的理解并不一致。
《商业银行合规风险管理指引》还明确了合规的含义如下：“是指商业银行的经营活动符合法律、规则和标准。”与银行业务相关的法律、规则和标准，包括反洗钱和防止恐怖分子资助活动的规定，与银行业务相关的准则，包括避免或减少利益冲突、隐私、数据保护和消费信贷。此外，根据监管部门或银行自身采取的监督管理模式的不同，上述法律、法规和标准还可以扩展为银行业务范围以外的法律、法规和标准，如有关就业的法律、法规和税法等。
法律、规则和标准可能有不同的来源，包括监管机构制定的法律、规则和标准、市场惯例、行业协会制定的行业准则以及适用于银行员工的内部行为准则。它们不仅包括那些具有法律约束力的文件，还包括更广泛意义上的诚实、正直和公平交易的行为准则。
合规风险编辑语音
根据新巴塞尔协议的定义，“合规风险”是指银行因未能遵守法律法规、监管要求、规则、自律组织制定的相关标准以及已应用于自身经营活动的行为准则而可能受到法律制裁或监管处罚、重大财务损失或声誉损失的风险。
从内涵上看，合规风险主要强调银行因各种原因显性违反法律法规和监管规则而遭受的经济或声誉损失。这种风险性质更严重，造成的损失也更大。
合规风险与银行三大风险的关系
传统的银行风险包括信用风险、市场风险和操作风险，而合规风险是在三大风险基础上的更为基础的风险。合规风险与银行的三大风险不仅不同，而且密切相关。区别在于，合规风险只是银行做了不该做的事(违法、违规、不道德等)而导致的风险或损失。)，而银行自身的行为更占主导地位。三大风险主要基于客户信用、市场变化、员工经营等内外部环境，外部环境因素具有偶然性和刺激性。联系在于，合规风险是其他三种风险尤其是操作风险存在和表现的重要诱因，而三种风险的存在使得合规风险更加复杂和难以禁止，它们的结果基本相同，即都会给银行带来经济或声誉损失。
过去，商业银行通常将合规风险视为操作风险，更注重在业务操作环节和操作人员中设置检查点。结果并不奏效，操作风险仍然存在于大量的银行内部人员中，并不断改变他们的方法。由此可见，简单地将合规风险等同于操作风险是不全面和不准确的。虽然大量的经营风险主要表现在经营环节和经营者身上，但其背后往往隐藏着经营环节的不合理和经营者合规守法意识的缺失。大多数情况下，银行合规风险源于银行的制度决策层和各级管理者，往往具有制度缺陷和上层色彩。因此，就现实而言，银行即使防范了基层机构人员操作风险的发生，也不一定能从制度或管理上防范合规风险的发生。因此，我们必须特别关注合规风险，因为它有时会造成比一般操作风险更大的危害和损失。
建立合规风险管理机制的必要性
合规风险管理是指银行主动避免违规行为的发生，发现并采取适当措施纠正已经发生的违规行为，其岗位手册也是相关制度和相应做法不断修订的循环过程。这一合规风险管理流程是构建有效银行内控机制的基础和核心。
根据巴塞尔银行监管委员会对合规风险的定义，银行合规是指遵守法律、法规、监管规则或标准。传统的操作风险、信用风险、市场风险都可能对银行资本造成损失，但合规风险主要看银行的业务流程是合法还是非法。近年来在银行中暴露出来的一些案例恰恰说明了“合规文化”在我国银行业的表面化或缺失，“合规文化”的管理理念远未渗透到银行的日常管理和决策中。
中国银监会上海监管局局长王华庆强调，当前商业银行“合规文化”建设的核心是合规机制建设，建立相对独立的合规部门。我们必须改变长期以来粗放式的管理套路，尽快构建彻底的“合规文化”，在经营管理的每一个细节和环节，始终坚持基于合规来判断和决策，进而在商业银行管理中逐步形成全新的“合规文化传统”。
国外商业银行大多设有合规部门，其职责包括识别、监测、评估和报告合规风险，及时发现和制止风险及其造成的损害；梳理整合银行规章制度、合规培训，参与银行组织架构和业务流程再造，为新产品提供合规支持。对于大多数国内商业银行来说，建立合规风险管理机制任重道远。最明显的问题是没有单独的合规部门，或者其职能由审计部门、法律事务部门或监管部门分担，具体的职能定位仅限于根据监管部门的要求进行日常检查，对于如何建立有效的合规体系没有必要的准备。因此，商业银行培育“合规文化”，建立合规风险管理机制势在必行。
构建合规风险管理机制的有效途径
2005年4月29日，国际巴塞尔银行监管委员会发布了高层文件《合规与银行内部合规部门》，提出了银行合规管理和合规部门建设的10项指导原则，可以说为国际银行业的合规管理树立了一个标准。
合规是银行业的核心风险管理活动，健全有效的合规风险管理机制是实施风险监管的基础。商业银行可以从以下五个方面构建合规风险管理机制。
1、树立主动合规意识，克服被动合规心理。合规是银行业稳健经营的基本内在要求，也是一种国际机制
第二，合规文化是有一套制度、方法和工具支撑的，这就要求银行加强规章制度的后评估。针对发现的问题，在业务政策、行为手册、操作规程等方面进行适当的改进，避免任何类似的违规行为，纠正已经发生的违规行为，并对相关责任人给予必要的纪律处分。如果发现合规风险而不报告，一旦被内部审计部门或外部监管机构核实，隐瞒者将受到更严厉的处罚；对于主动举报问题或者隐患的，可以根据情况从轻处罚，甚至免除甚至奖励。
再次，将绩效考核机制作为培育合规文化的重要内容，充分体现商业银行倡导合规管理、惩罚违规行为的价值观。
2、制定合规政策，设立合规部门。合规部是支持和协助银行高级管理层做好合规风险管理工作的独立职能部门。一线业务部门是合规的直接责任人，高级管理层是全行合规经营的最终责任人。构建商业银行合规风险管理机制，需要设立专职的合规部门，并确保合规部门能够不受干扰地发现和调查问题，让合规人员及时参与到银行组织架构和业务流程再造的过程中，使依法合规原则真正落实到业务流程的每一个环节乃至每一个员工。同时，要制定和批准符合商业银行特点的有效合规政策，这是银行合规风险管理的纲领性文件；通过实践积累经验，探索管理合规风险的有效运行机制和管理操作风险的根治方案。但必须明确的是，合规部的工作到位不应成为银行各业务部门和高管层推卸责任的借口，合规部更不能成为高管层和其他部门问责的“替罪羊”。
3、建立举报监督机制。为了培养员工依法经营和控制合规风险的意识，需要建立举报监督机制，为员工举报违规和违法行为提供必要的渠道和方式，并建立有效的举报保护和激励机制。
4、建立风险评估机制。要尽快建立健全风险识别和评估体系，认真借鉴国际先进经验，积极运用现代科技手段，建立健全覆盖全部业务风险的监测、评估和预警体系，重视预警，认真落实重大违约登记和风险预警制度。
5、建立基于“流程银行”的合规风险管理机制。要彻底打破在稳定封闭的市场环境和计划经济时期沿袭多年、金融产品单一的“部门银行”体制，打破各部门条块分割、各自为政的部门风险管理模式，有效避免条块分割、相互扯皮的现象，建立以客户需求为中心的统一封闭流程，以服务好客户、控制好包括合规风险在内的各类风险为原则，优化和精简业务流程。
