为什么银行业的“合规文化”应该成为第二天性

银行业的监管合规很像吃蔬菜。一开始是医生的嘱咐，但一旦你意识到它的好处，它就变成了一种生活方式。

这是许多银行业领导人认识到的。这对油气行业来说是一个根本性的转变，过去，由于担心负面后果，油气行业对监管的反应比主动更被动。

银行经常将这些后果(如巨额罚款或声誉受损)作为合规驱动变革的动力。然而，在竞争激烈的市场中，被动反应并不是一种可持续的方法。将合规作为一种文化实践的银行发现，它们获得了长期健康和适应性所必需的敏捷性和效率。

有一点是明确的:法规的变化本质是不变的。

2008年金融危机爆发后，改革的重点立即放在避免另一场经济崩溃上。在接下来的十年里，监管机构开始转移他们的范围，以应对网络安全、数据隐私和其他新兴技术带来的风险。政治力量也增加了监管环境的复杂性。

以下是根据“2019年十大监管挑战”的一份报告，2019年的监管管道将会出现什么咨询公司毕马威：

• 增加董事会的责任。的美国联邦储备理事会(美联储,fed)“将合规问题视为治理和董事会监督的弱点，这将使董事会承担责任。”
• 贸易报告的新规定。“监管机构正在重新关注非金融监管报告，特别是在持续的基础上寻找及时、准确和完整的信息，推动公司评估流程自动化选项。”
• 对记录和数据存储的更高期望。“证交会和商品期货交易委员会都在审查公司对数据存储位置、存储格式、如何及时检索以及如何以及何时销毁数据的意识。”

当然，这些都是在不久的将来。毫无疑问，更多的法规正在酝酿之中。

除了发布指令和巨额罚款外，监管机构还敦促银行采取积极措施，改革和改造银行业。作为回应，银行业领导人一直致力于“培养合规文化”，这在业内越来越为人所知。

毕马威(KPMG)咨询、运营和合规风险负责人Amy Matsuo表示:“‘合规文化’要求企业展现出诚信、信任和尊重法律的价值观。”“监管机构越来越关注组织的合规文化，并认识到这是防止多种形式不当行为的必要预防性控制。监管机构往往将缺乏合规文化视为组织内部不当行为的根本原因。”

关键动作毕马威(KPMG)建议为了最好地为即将到来的法规做好准备，显然要求组织拥有合规文化:

• 打破法规遵循竖井，支持“更集成的法规遵循风险管理方法”。
• 实现“实时”遵从状态。
• 简化跨三条防线(前线操作、风险管理和其他遵从性功能，以及内部审计)的遵从性控制。
• 加强对合规风险的一线所有权(一线操作)。

简而言之，优先考虑自我管理并使其成为自身文化一部分的银行，能够更好地做好准备，走在监管变革的前面。

我们都知道，行动比语言更响亮。因此，对于一个组织来说，要展示一种合规文化，银行必须做的不仅仅是谈论价值观;他们的组织结构必须“付诸行动”。

但这就是为什么在组织内注入合规文化一直是一项挑战:传统上，内部审计员的任务是确保整个组织的法规遵从性。作为风险管理的第三道防线，内部审计分别评估第一道防线和第二道防线(运营管理和合规功能)的有效性。

然而，内部审计通常是在业务工作流之外寻找异常的手动过程(尽管其名称中有“内部”一词)。在堆积如山的纸张中进行梳理或在屏幕上查看线条，就像是在大海捞针。难怪遵从性被认为是工作流程效率的负担，而不是提升。

合规文化要求与整个组织分享监管义务的责任。但是，如何在不减慢业务流程的情况下实现这一点呢?这就是你的财务管理系统的有效性起关键作用的地方。

由于人工智能和机器学习等新技术以及最先进的自动化技术，今天的财务管理系统可以在内置内部控制方面提供更大的支持。

以下是具有此类控制的财务管理系统培养合规文化的一些方法:

在单个系统中改进治理。作为共同责任的遵从性从源头开始，或者更确切地说，从真相的单一源头开始。一个单一的系统使内部审计员在一个地方对组织有一个全面的了解。职责分离、“永远在线”的文档和授权流程只是一些自我治理特性，它们将法规遵从性作为一种文化实践来加强。

这与许多仍在使用的遗留系统的局限性相比是一个很大的变化。由于存储和处理能力的限制，大多数遗留金融平台缺乏内置的内部控制，迫使内部审计在业务工作流之外进行。系统供应商试图通过在他们的财务管理系统中“捆绑”内部控制来解决这个问题，但是这些尝试通常会增加隐私和安全风险，而不是解决这些问题。

投资和企业银行法国外贸银行(Natixis)已经看到了单一财务管理系统内置治理的好处:“现在对我们来说，获取物理签名等流程非常容易。与工作日，我们可以跟踪这个签名，知道谁的批准还在等待。它节省了人工跟进的大量时间和精力，”法国外贸银行(Natixis)香港分行人力资源主管曾志玲(Magdalen Tsang)表示。

Redstone Federal Credit Union的高级副总裁兼首席财务官韦恩•西斯科表示:“使用一个统一的系统对我们的业务来说意义重大。“它使我们能够从交易焦点转向战略焦点，提高整个业务的可见性，简化和访问更有效的报告，并推动公司文化的必要转变。”

主动异常检测。俗话说，你不知道你不知道什么。因此，在内部审计员完成评估之前，组织不会知道其流程是否存在不合规的风险。组织将受益于能够利用机器学习和其他技术审计日常交易的金融系统，并在数据输入出现问题之前很久就发现可能出现的异常。

这些功能强化了合规从一线管理开始的想法。由于技术正在进行常规的数据收集，审计员有更多的时间来分析数据并为公司战略做出贡献。

着眼于未来的实时审计。利用实时数据的财务管理系统使银行能够执行连续审计，这是跟上金融交易快速本质的必要条件。审核员能够发现正在发生的趋势，并且他们可以运用这种洞察力来帮助组织尽早识别潜在的风险。实时审计还迫使组织将遵从性放在首位。

恐惧不足以跟上法规不断变化的本质。但是，具有内置控制的财务管理系统(例如单个系统中的工作流程、异常检测和实时审计)使合规成为日常实践，使公司能够以更高的效率运营。此外，治理允许遵循的价值观——正直、信任和尊重法律——在公司文化中茁壮成长。

因此，银行可以授权其整个组织承担受托责任，同时保持必要的灵活性，以领先于不断变化的法规和业务挑战。