第十一章 公司治理、内部控制与合规管理
第一节 公司治理
良好银行公司治理应包括以下主要内容：
健全的组织架构、清晰的职责边界、科学的发展、战略、良好的价值准则与社会责任、有效的风险管理与内部控制、合理的激励约束机制、完善的信息披露制度。
第二节 内部控制
内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。
一、内部控制基本原则
1．全覆盖原则。内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和管理活动，覆盖所有的部门、岗位和人员。
2．制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。
3．审慎性原则。内部控制应当坚持风险为本、审慎经营的理念，设立机构或开办业务均应坚持内控优先。
4．相匹配原则。内部控制应当与管理模式、业务规模、产品复杂程度、风险状况等相适应，并根据情况变化及时进行调整。
第三节 合规管理
二、合规管理重点内容
（一）建设强有力的合规文化
董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信与正直的职业操守和价值观念，提高全体员工的合规意识。
（二）建立有效的合规风险管理体系
董事会应监督合规政策的有效实施，以使合规缺陷得到及时有效的解决。高级管理层应贯彻执行合规政策，建立合规管理部门的组织结构，并配备充分和适当的资源，确保发现违规事件时及时采取适当的纠正措施。合规管理部门应在合规负责人的管理下，协助高级管理层有效管理合规风险，制订并执行风险为本的合规管理计划，实施合规风险识别和管理流程，开展员工的合规培训与教育。
（三）建立有利于合规风险管理的基本制度
一是建立对管理人员合规绩效的考核制度。二是建立有效的合规问责制度。三是建立诚信举报制度，鼓励员工举报违法、违反职业操守或可疑的行为，并充分保护举报人。
