《保险公司合规管理办法》所称的合规风险是什么？

是指保险公司及其保险从业人员因不合 规的保险经营管理行为引发法律责任、财务损失或者声誉损失的 风险。

合规的合规管理是什么样子的？

第一、全员树立合规管理和合规文化的经营理念。 　　要让全体员工意识到合规管理和合规文化建设是经营管理的一件大事，不是监管者要我做，而应是我们自己要做，而且要自觉地做。因为合规与银行的成本控制、风险控制、资本回报等银行经营的核心要素具有正相关的关系，合规能为银行创造价值，有效的合规文化将能够消除合规风险于无形。
合规管理和合规文化建设是规范操作行为，遏制违规违纪问题和防范案件发生，全面防范风险，提升经营管理水平的需要；是完善制度管理体系，从源头上预防风险的迫切需要；是落实科学发展观，实现农信社新一轮发展目标的重要保证。必须让合规的观念和意识渗透到全社员工的血液中，渗透到每个岗位、每个业务操作环节中，促使所有员工在开展经营管理工作时能够遵循法律、规则和标准，努力培育员工的合规意识，在全行上下推行"合规人人有责"、"主动合规"、"合规创造价值"等合规理念，倡导诚实、守信、正直的道德价值标准或行为操守准则和企业文化。
　　第二、建立健全合规管理组织机制。 　　一定要充分认识设立合规部门的重要性，努力克服人少、任务重和时间紧等困难，设置独立的、强势的合规部门，并高度重视合规部门的建设。合规专业人员既要具有较强的专业素质，又要具有较强的个人素质，要选派那些具有高度的敬业精神，相应的技术资格和业务能力的人员充实到合规经营管理队伍中，培养和造就一支高素质的专业化队伍。
合规管理组织机制必须实行一把手负责制，层层落实责任制，明确合规部门在本社的枢纽地位，界定好合规部门与业务部门的关系：业务部门实施有效自我合规控制的第一道防线，合规部门在事前与事中实施专业化合规管理的第二道防线；合规部门作为银行内部管理和外部监管规则连接的主要渠道，将监管规则、风险提示以及监管意见等分解给各业务部门或其他后台支持部门，各个业务部门主动寻求合规部门的支持和帮助，主动提供合规风险信息或风险点，并配合合规部门的风险监测和评估；合规部门要通过提供建设性意见，帮助业务部门管理好合规风险，为银行业务与产品创新提供合规支持，最大限度地减少业务创新带来的法律风险。
　　第三、制订一套具有较强执行力的好制度。 　　长期以来，内部缺乏一个统一完整、全面科学的合规风险管理法规制度及操作规则，不少制度规定存在粗略化、大致化、模糊化问题，缺乏可操作性，制度执行时存在"以信任代替管理、以习惯代替制度、以情面代替纪律"等不良现象。
合规经营呼唤科学合理的、完善的规章制度和操作流程，需要强化规章制度的执行力，以扭转长期职责不清、责任落实难的状况。在识别、量化、评估、化解等方面，都要对过去的规章制度和操作办法进行及时必要和科学合理的改进，规章制度不应该是多年一成不变的，在制定规章制度时，一定要有针对性，要具体化，操作性要强。
在业务规章和操作规程的制定上，要明确内部制度梳理、整合和修订的规范要求，新的制度要有必要的合规预估，在源头上解决合规风险管理的制度基础。必须改变一直以来沿用行政机构规章制度的制定方式，不能再笼统地规定业务经营的相关操作标准，要按照金融企业的稳健做法，制定可供各个岗位人员使用的业务政策、行为手册和操作程序，规章制度一定要覆盖到所有客户、产品和服务，一定要涵盖所有从业人员的行为操守和道德规范。
通过制度层面不断修订与完善的方式，形成事事都有明确合规守法的工作标准、处处都有严格的合规经营纪律约束，使依法合规经营成为全行员工的自觉行为。 　　第四、强化员工的合规培训。 　　高层管理者、合规管理人员和其他人员是合规文化建设中的三个层次。作为联社基层经营单位，应通过组织开发持续有效的合规风险培训和教育项目，将银行所适用的法律、规则和准则、合规政策、合规意识和合规职责等字面要求及其精神实质，贯穿于业务政策、行为手册和操作程序中。
按照全员参与的原则，开展针对合规管理人员和其他人员的教育和培训，培训要注重系统性、针对性、专业性、实用性和多样性。对合规管理人员要加强新法律法规的培训和坚持"实事求是、客观公正、廉洁奉公"的职业情操的培养，确保从业人员具备应有的专业素养；对其他员工负责提供关于操作执行中相关的法律、监管规定、行业准则的培训，包括新入社人员的合规培训和测试；要针对适用法律、规则和准则的变化，与时俱进地开展相应的培训和教育；要加强正反两方面的教育，大力宣传遵纪守法、恪尽职守、勤政廉政的先进典型，弘扬正气，同时剖析典型案例、公开处理典型案件和违规违纪责任人，对员工进行警示教育。
通过多层次地合规培训，逐步在全辖形成合规文化的氛围，确保内外部的相关规定得到贯彻落实。 　　第五、加强对合规经营的检查监管。 　　从持续发展的角度看，银行合规经营必须实现内部控制和外部监管的有效结合。一方面，加强信息披露，提高透明度，利用社会力量来监督经营行为；另一方面，加强现场检查和非现场监管，进一步推进自律建设。
在履行检查和自律监管职能时，各部门职责分工要明确，要密切配合，形成合力。由监察部门负责牵头组织对违纪违规问题及案件线索的核查、处理；业务部门负责对经营机构操作风险检查、信贷法人客户业务专项检查、个人贷款操作风险专项治理活动及本部门负责的各项业务整改措施的落实，强化制度梳理和完善；人事部门负责检查重要岗位人员的交流、轮岗情况，落实" 强制休假"制度；保卫部门负责对诈骗、盗窃、抢劫等案件的查处，开展枪支管理、押运、守库和营业机构录像监控等管理制度的专项检查。
要有针对性地对重点业务、重点环节和重点部门进行重点整治。一是要治理重点业务。对虚假汽车贷款、虚假住房按揭贷款、虚假抵押贷款、虚假质押贷款、违规办理票据业务、利用虚假资料套取和挪用信贷资金、制造假手续假印章等手段窃支单位和个人存款、利用系统内往来和同业往来账户盗窃资金，以及其他中间等新业务管理上存在的漏洞等问题进行重点治理。
二是要治理重点环节。对授权授信、柜员安全认证卡、重要空白凭证管理、金库和尾数箱、查询对账、重要岗位人员轮岗和休假、录像检查和枪支弹药管理等重点环节进行重点治理。三是要治理重点部门。对信贷管理、公司业务、个人业务、财务会计、保卫、法律事务、人事等部门进行重点治理。
　　第六、建立有效的合规经营激励约束机制。 　　以往，由于对合规风险管理的重视不足，激励约束机制相对比较欠缺，褒奖力度较小，惩罚措施较轻。一般情况下，只要没有损失或案件，对违规人员往往只采取教育和限期整改等措施，很少进行严厉处分，对于造成损失或酿成案件的人员，处罚也不够严厉，惩戒作用有限。
合规文化要求，银行内部必须具有清晰的责任制和问责制，以及相应的激励约束机制，形成所有员工理所当然要为其从事的职业和所在岗位的工作负责任的氛围，充分体现银行倡导合规和惩处违规的价值观念。一是要建立并落实合规经营的定期评估机制和重大违规行为的报告制度，对重大、突发合规事件应报未报或迟报、谎报、瞒报、漏报的，根据有关情节、不良影响程度等，按照国家或联社有关规定严肃处理。
对于责任人主动报告违规行为或减少风险隐患的，可酌情减轻或免除处罚。二是要建立合规问责制，落实合规责任。对合规工作做得好或对举报、抵制违规有贡献者要给予保护、表扬或奖励；加大违规处罚力度，提高违规成本，对存在或隐瞒违规问题、造成资金损失和经济案件的，严格追究各级管理者的责任。
三是要建立检查人员的再监督制度，对各级管理人员、合规部门人员、监管人员在日常的合规风险管理工作中该发现的问题未发现，该处罚的未处罚，该提出整改意见未提出的，要追究连带责任，一并予以从严处罚。

根据《证券公司合规管理试行规定》中的定义，合规管理是指证券公司制定和执行合规管理制度，建立合规管理机制，培育合规文化，防范合规风险的行为。合规管理是企业“内部的一项核心风险管理活动”。合规管理部门有广义和狭义之分, 广义上的合规管理部门整个银行系统负有履行合规管理职责 的业务条线与分支机构的统称。
狭义的合规管理部门是识别、评估、通报、监控并报告银行合规风险的一个独立的职能部门。合规风险管理是全行上下的共同责任, 不是单纯由合规管理部门自身独自履行。合规管理部门的作用主要是辅助管理银行的合规风险。合规管理部门应根据合规管理程序主动识别和管理合规风险, 按照合规风险的报告路线和报告要求及时报告。

合规管理部门与风险管理部门在合规管理方面是相互协作。合规管理职能与内部审计职能分离, 合规管理职能的履行情况受到内部审计部门定期的独立评价。内部审计部门负责商业银行各项经营活动的合规性审计。内部审计方案包括合规管理职能适当性和有效性的审计评价, 内部审计的风险评估方法应包括对合规风险的评估。

合规风险管理体系应包括以下基本要素：1、合规政策；2、合规管理部门的组织结构和资源；3、合规风险管理计划；4、合规风险识别和管理流程；5、合规培训与教育制度。