合規風險范文10篇

（一）合規風險的提出

在我國，“合規”一詞實為泊來品，是由英文“compliance”翻譯而來，“compliance”的原意為“遵守、服從”，合規風險英文原為“compliancerisk”。至于中文“合規”的肇始，尚有待于進一步的考證。權威的漢語詞典中還尚未收錄“合規”的相關條目，“合規”的提法只不過是眾口相傳而已。盡管我國商業銀行在經營管理中經常提及“合規”一詞，但并沒有形成一個統一的認識，對它的理解往往是模糊和不嚴謹的，很多解釋僅僅停留在表面。例如，有人將合規理解為銀行及其分支機構的經營管理行為必須符合銀行總行制定的規章制度；有人將合規簡單地理解為合乎規定，而規定應包括哪些內容，應該限定到哪個層級，就不得而知了；還有些人將合規風險視為操作風險的一種，將合規風險管理職能與內審、稽核職能混同在一起。究其根源，前述認識誤區的形成是由于對合規風險的理解不準確或不充分，不能恰當地定性合規風險。

（二）合規的源起

合規實際上最早發源于美國。1973年，美國總統尼克松因“水門事件”而下臺，其競選班底被查出將帶有賄賂性質的非法政治捐款通過清洗變為合法的政治捐款，該洗錢行為成為人們關注的焦點。這之后美國企業走私、賄賂、舞弊的丑聞頻頻曝光，沉重打擊了投資者對美國市場的信心。在這一背景下，美國的監管機構開始提出企業的合規問題以及對企業的反洗錢合規要求。

為了推動企業的合規風險管理，1987年的美國《聯邦審判指南》首次將企業犯罪的量刑與合規風險管理掛鉤。根據《聯邦審判指南》的規定，如果觸犯法律的企業已經建有合規框架預防和監測合規風險，聯邦法官在量刑或判決時，可以減輕對該企業刑罰，包括減少罰款、免于刑事訴訟等。企業高管人員在民事訴訟中還可將合規風險管理機制的建立作為抗辯事由，罰金甚至可以減少95%。

2001年“9.11”事件后，反恐融資成為合規風險監管的一個重要領域，美國國會迅速通過《愛國者法》，顯著地增加了商業銀行的反洗錢職責，擴大到了檢測、終止（在可能的范圍內）并報告恐怖分子的金融方案。如果不能充分地滿足這些要求，就會顯著地增加銀行的合規風險，銀行常常會因為“協助及教唆”、“有意蒙蔽”等指控而遭受沉重的罰金、侵入式外部監管甚至刑罰。

摘要:商業銀行發生重大違規事件,往往都是由于沒有重視和實施有效的合規風險管理所造成的。商業銀行要自覺加強對合規風險嵌入式管理的研究,提高商業銀行合規風險管理的質量和水平,為商業銀行可持續發展創造良好條件。

關鍵詞:商業銀行;合規風險;嵌入式管理

近年來,我國銀行業暴露出的重大違規事件比比皆是,銀行業的財政和聲譽損失嚴重。究其主要原因是我國的銀行業沒有將合規視為重要的風險管理,合規風險并不是銀行業關注的重點風險。如今大量的銀行合規風險事例的出現,合規風險引起了銀行業的重點關注。我國銀行業必須要認真分析和研究自身所面臨的合規風險,并認真加以解決。

一、準確把握合規風險管理的內涵及意義

合規,是指使商業銀行的經營活動與法律、規則和準則相一致。合規風險是指銀行因未能遵循合規法律、規則和準則,而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。合規風險管理的任務正是及時發現并制止風險產生以及由此造成的破壞。有時,合規風險也指誠信風險,因為銀行的商譽有時與其一貫遵循的誠實廉正原則和公平交易原則密切相關。為了滿足監管當局的監管要求,銀行必須采取有效的合規政策和流程規定,以確保在違反法律、規則和標準的情形發生時,銀行管理人員能夠采取適當措施予以糾正。

合規是銀行業及相關及融機構的一項核心風險管理活動,健全、有效的合規風險管理機制,是實施以風險為本監管的基礎。合規風險貫穿于銀行業務的全過程,涉及銀行各層次的所有員工,隨時、隨處都可能會產生合規風險,只有銀行管理好自身的合規風險,監管機構的合規性監管才可能有效。就銀行而言,違規經營、道德風險是長期困擾和制約銀行穩健發展的主要因素,根源就在于我國的銀行業一直沒有將合規視為風險管理的一項活動,更沒有將合規作為一個重要的風險源來管理,長期以來合規一直不是銀行重點關注的風險領域。因此,銀行就要轉變觀念。銀行主動避免違規事件發生,主動發現并采取適當措施糾正已發生的違規事件,其崗位手冊也是一個相關制度和相應做法持續修訂的周而復始的循環過程。這一合規風險管理的過程,是構建銀行有效的內部控制機制的基礎和核心。合規與銀行的成本與風險控制、資本回報等經營的核心要素具有正相關的關系,合規能為銀行創造價值。

俗話說：“沒有規矩不成方圓”。這句話對我們剛剛成立的郵儲銀行來說，顯得尤為重要。一個企業，如果沒有規章制度來約束和指導企業的生產與發展，單單依靠家族式管理和領導獨裁式管理，那么這樣的企業是走不遠的，遲早會淹沒在市場經濟的大潮里。銀行不經營商品，卻是經營著可以購買任何商品的貨幣，銀行是國家的經濟命脈，因此它的合規經營與發展關系重大，從小的方面來說：它可以規范銀行的操作流程，引導銀行正確的發展方向，增加銀行收益：從大的方面講：它可以支持其它企業發展，穩定國家經濟，使人民安居樂業。合規有很多解釋，但在銀行來講，我認為應是這樣的：合法，合理，合情的規章制度，操作規程。有人說，銀行經營的風險，但我認為，銀行更應經營的是技術。任何行業都有風險，只不過有人認為銀行的風險尤為大些。但在中國，你看其它企業，不管從事何行業的，每年都有很多倒閉的，而鮮有聽說任何國有股份制銀行，私有銀行倒閉的，這說明了一個什么情況呢，說明其它企業的風險不比銀行小，只不過銀行的風險顯得非常之重，一旦如果是一家國有大型銀行倒閉的話，那將對國民信心是一個非常大的打擊，也是對國家經濟的一個重大損害。所以說現在的銀行經營有點只許成功，不許失敗的原則。既然銀行的經營好壞如此至關重要，那么這些銀行的經營者們更是肩負重擔，如履薄冰，不敢絲毫大意。但是一個銀行的經營不能依靠少數的聰明才智，而要依靠全體銀行從業人員的不懈努力，而這個努力不能毫無方向的努力，也不能看領導眼色的努力，而是要依靠合規來引導大家努力的方向，勁往一處使，心往一處想，那么銀行這條大船才能行的更遠。

目前我郵儲銀行在合規方面存在的一些問題和薄弱環節：

1，銀行的治理環境及內部體制建設不到位

2002年，我國中央銀行頒發了《股份制商業銀行公司治理指引》等文件，敦促商業銀行建立完善的公司治理結構。目前，國內股份制商業銀行大多根據監管部門的規定建立了股東大會、董事會、監事會等機構并制定了相應的議事規則，但其內涵和經營機制距離有效的法人治理結構要求還有較大距離，而我郵儲銀行剛成立不久，還未上市，其實力與治理經驗比起其它上市國有銀行又有很大差距。首先是總行與分支行間垂直的監管和報告機制有待進一步完善。目前我郵儲銀行采用的是行長負責制，各級行的職能部門只對本級行長負責，內部機構流程再造后，垂直的監管和報告機制有待進一步完善。其次是內部機構協調尚不到位。郵儲銀行的內設機構長期以來所形成的行政管理色彩仍影響著日常管理，部門間暢通的溝通渠道還沒有建立；合規部門的具體職能定位還不清晰，合規部門與審計部門、法律事務部門在職能上還存在著許多重疊和交叉，沒有明確的界限，這種內部體制在我郵儲銀行中還大量存在，進而無法有效地推進合規風險機制的完善。

2、“流程銀行”尚未建立，制度的建立沒有體現流程控制，可執行性差

（1）流程銀行未建立體現在“部門銀行”、“部門制度”現象突出。國有控股商業銀行自建立以來，均已建立了一整套比較全面的規章制度，但是各項制度的建立大多是以銀行內部各職能部門為依托“分權設置”的，導致了內控制度的部門性特征十分突出，且國有控股商業銀行的部門職責更新完善的手段和方法都較滯后，職責的重疊和脫節并存，部門間溝通協調不到位。隨著新興業務的不斷推出，在需要多個部門共同管理的情況下，制度邊緣化問題顯得尤為突出。一些操作環節因涉及多個部門，出現諸多管理不到位問題及風險隱患。

[摘要]目前，我國保險公司現行的合規管理體制缺乏系統性，沒有專職機構負責，缺乏有效的組織保障和科學的運行程序，是一種模糊低效的運作方式。因此，要大力推廣和普及全新的合規管理理念；設置統一的合規規劃和合規管理部門；加強對一線員工的系統培訓和指導；確保檢查部門獨立于業務活動，以保證合規管理的有效性。只有建立符合保險公司自身實際的合規管理體系，才能有效發揮其風險管理和健全企業內控的功能。

[關鍵詞]合規風險，法律風險，管理體系，合規隊伍，合規機構，合規制度，合規文化

20世紀90年代以來，國際金融保險市場上相繼發生了一系列重大財務丑聞和操作風險案件。這些案件的產生大多是由于企業自身合規風險管理失控所致，因此，國際金融保險業紛紛整合內部資源，組建專職部門以強化合規管理，控制風險。同時，各國金融保險監管機構也認識到，外部的合規性監管不應該、事實上也不可能替代企業內部的合規風險管理，因此先后出臺了一些關于公司內部合規部門建設的指引或規定。這無疑對金融保險業內部合規風險管理體系建設起到了很大的推動作用。

近年來，國內金融保險業開始重視合規風險管理，一些商業銀行和保險公司紛紛嘗試以各種方式建立合規風險管理體系。2006年年初，保監會在《關于規范保險公司治理結構的指導意見(試行)》(以下簡稱《指導意見》)中更是首次對保險公司進行合規管理、設置相應負責人和職能部門提出了明確要求。

一、“合規”、“合規風險”和“合規管理”的概念

(一)“合規”的概念

面對銀行業金融機構違法違規事件頻發的緊迫形勢，作為風險管理體系核心之一的合規風險管理，日益受到我國監管部門和商業銀行的高度重視。隨著現代銀行監管的發展，如何借鑒國際先進銀行的合規風險管理及監管經驗做法，加強我國銀行業市場化改革中的合規建設與監管，建立合規風險管理的長效機制，成為亟待研究和實踐的課題。

一、合規管理的內涵、地位和作用

（一）合規的由來及含義合規，字面含義是“合乎規范”；英文稱Com2pliance，《牛津高級英漢雙語詞典》將其解釋為“服從、順從、遵從”。瑞士銀行家協會在2002年的內部審計指引中，將其定義為“使公司的經營活動與法律、管制及內部規則保持一致”。日本銀行協會在的《倫理憲章》中，也認為“合規”是公司適應法令及社會規范等規則的經營行為。1998年9月，巴塞爾銀行監管委員會在《銀行業組織內部控制體系框架》中，將“合法和合規性”列為銀行內部控制框架的重要要素之一。2003年10月，還就合規問題專門了《銀行內部合規部門》的指引性文件，明確合規風險管理是一項日趨重要且獨立的風險管理職能。2005年4月29日，又修訂了《合規與銀行合規職能》（com2plianceandthecom2pliancefunctioninbanks）指引，明確指出：銀行的活動必須與所適用的法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則（以下統稱“合規法律、規則和準則”）相一致。合規法律、規則和準則應包括：立法機構和監管機構的基本法律、規則和準則；市場慣例；行業協會制定的行業規則；適用于銀行職員的內部行為準則；以及誠信和道德行為準則等。

（二）巴塞爾委員會合規管理指引巴塞爾銀行監管委員會在《合規與銀行合規職能》中，不僅提供了銀行合規工作的基本指引，包括合規部門、崗位設置、合規風險、合規管理等，而且明確了國際銀行監管標準的新趨勢。主要原則包括：1、合規風險是指銀行因未能遵循合規法律、規則和準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。2、合規應從高層做起，應成為銀行文化的一部分。當企業文化強調誠信與正直的道德行為準則，并由董事會和高級管理層作出表率時，合規才最為有效。3、合規并不只是專業合規人員的責任，合規是銀行內部一項核心的風險管理活動。4、銀行在開展業務時應堅持高標準，并始終力求遵循法律的規定與精神。5、銀行應以與自身風險管理戰略和組織結構相吻合的方式組織合規部門。6、銀行應明確董事會和高級管理層在合規方面的特定職責，以及合規部門的地位、職責和工作程序，確保合規部門的獨立性，并給予其足夠的資源支持，合規部門工作應受到內部審計部門定期和獨立復查。

（三）合規建設在銀行管理中的作用合規建設是指銀行主動識別合規風險，持續修訂合規管理制度，采取懲戒措施，避免違規事件發生，持續管理合規風險的動態過程。加強合規建設，建立和完善合規管理工作體制、機制，對于銀行業市場化改革具有深遠的影響和意義。

二、加強中資銀行合規建設與監管的政策

一、合規風險的內涵及商業銀行監管變遷

商業銀行的合規風險是指銀行因違反或未能遵循法律或監管部門的要求而遭受法律或監管處罰，從而產生財務或其他損失的可能性。合規風險在銀行全面風險管理中處于基礎性地位，而合規風險管理的能力屬于銀行的基礎性能力，是所有銀行開展經營活動必須具備的能力。但合規風險管理并非一成不變，而是需要根據外部環境特別是銀行監管的不斷變化而調整適應。商業銀行監管報送的合規風險主要包括報送的及時性、準確性和完整性三個方面，這三方面無法滿足監管要求，從而產生合規風險。多年以來，我國商業銀行已經建立起了一整套監管報送的工作機制并有效運行，滿足了過去多年監管部門的信息報送要求。但隨著我國經濟規模的不斷擴大、改革開放的深入發展以及金融科技的迅速變革，金融市場發展的深度和廣度達到了新的層次，金融產品不斷豐富，金融風險管控愈發重要。特別是2008年金融危機后，為了更好地防范金融風險，世界各國的金融監管政策都不斷升級，傳統的監管報送機制已經不能滿足新形勢下監管部門的要求，監管報送的合規性風險明顯加大。近年來我國銀行機構頻發因監管報送導致的監管處罰，說明我國銀行監管報送工作急需降低合規性風險，優化改進工作機制，更好地滿足監管部門的要求。從世界范圍看，當前銀行監管呈現出三個新的特點或變化，一是強監管、強合規成為銀行監管的新趨勢。近年來，全球受罰的金融機構越來越多，匯豐銀行、渣打銀行、富國銀行等全球知名的大型銀行遭受大額處罰屢見不鮮，處罰金額也屢創新高。監管力度不斷加大，對商業銀行的監管處罰始終保持高壓態勢，商業銀行的監管合規壓力凸顯，銀行業已經進入強監管時代。二是越來越多的監管政策和原則得到世界各國廣泛認同和執行?！栋腿麪枀f議III》、國際財務報告和會計準則（如IFRS9）、反洗錢金融行動特別工作組（FATF）發布的政策指引、美國《外國賬戶稅務合規法案》（FATCA）、經濟合作與發展組織（OECD）的《共同申報準則》（CRS）等都在大多數主要國家和地區得到了應用，各國監管當局之間的合作交流和借鑒愈加頻繁，推動了各國監管政策的趨同化。三是數據穿透式的金融監管逐漸成為主流。金融行業發展速度快，主體多、跨市場風險傳染性高，具有高風險經營的特點。而隨著金融科技的快速發展，各國監管當局積極探索監管科技工具的開發應用，不斷更新監管信息平臺，直接獲取銀行客戶數據、交易數據等底層信息進行加工分析，監管的主動性和權威性大大提高，數據穿透式的金融監管逐漸成為主流。

二、商業銀行監管報送的主要內容和要求

（一）商業銀行監管報送的主要內容

商業銀行監管報送是指商業銀行按照監管部門的要求向其報送的各種報表、數據等信息，人行和銀保監會等監管部門依據了解和匯總的銀行信息，出臺針對性的政策和措施。監管報送的信息主要包含四大類別，一是統計類報表，主要是為國民經濟或銀行業統計目的進行報送的報表，例如資產負債明細、外債、利率統計等。二是審慎類報表，主要是從金融風險監管的角度，包括資本充足、流動性管理、信用風險、集中度、市場風險等信息。三是財務報告類報表，主要指銀行基于國際會計準則或本地會計準則而編制的資產負債表與損益表，以及用以對資產負債表與損益表中的具體項目進行說明的明細報表，財務報告類報表一般需要由監管部門認可的審計公司進行審計。四是交易類報表，主要包括明細交易層級的數據，例如國際收支報表、反洗錢、關聯交易等報表。在各國監管政策趨同的大背景下，各監管當局對商業銀行的監管報送基本上都可分為上述四類。具體到我國，監管報送的主要內容包括報送人民銀行的人行大集中報表、支付統計報送、利率報備、理財與資金信托報送、征信報送、反洗錢報送、存貸款標準化報送、國債信息報送、個人銀行賬戶申報、反假幣報送等；報送給銀保監會的1104報表、EAST報表、客戶風險報送、理財信息報送、非居民金融賬戶涉稅報送；報送外匯交易中心和上海清算所的大額存單報送；報送給國家外匯管理局的對外金融資產負債及交易統計、國際收支等等。

（二）數據質量成為監管報送的核心關切

一、主要業績情況

截止年月為止，我支行本外幣儲蓄，保險業務，理財業務，經統計個人業務共計。對公業務任務完成比例占%，總體收入任務完成比例為%。

二、工作開展情況

（一）健全培訓監管，提升風險意識

一是加強對員工的教育力度，提高員工對執行制度重要性的認識。有計劃地組織員工對工作制度進行學習，全年共開展了次培訓活動，使員工掌握了各項制度的具體規定，熟悉各項操作規程，使員工能夠真正認識到執行制度是保證各項業務安全運作的基礎。二是增強員工的責任心。加大風險控制宣傳力度，嚴格落實員工在每一筆業務，認真、細致、合規、合法辦理意識，規范操作。三是加大監督力度，確保制度落實。內控制度的建設、完善、落實，離不開檢查、稽查和監督。通過加大稽核檢查的力度，增加檢查頻率，開展定時和不定時隨機抽查，組織相互督查等形式，及時發現問題，提出整改意見，督促整改情況，對屢教不改者，加大處罰力度。進一步警惕了我行的風險意識，升華了業務操作流程，強化了業務技能和個人責任感。

（二）深抓風險核心，發揮職能效用

一、檢查目標：

貸款業務的合法合規性：檢查公司類貸款在受理、調查、審批、發放、貸后管理等業務流程環節是否符合適用的法律、法規、規章、內部控制制度、業務規范和經濟活動原理。

存款業務的合法合規性：檢查公司類存款業務關鍵控制環節內部控制是否健全有效，操作是否合法合規，查找公司類負債業務內控薄弱點，加強銀行審慎經營和管理，從而保障我行資金安全。

二、組織領導

為加強對此次檢查的組織領導，保質保量完成檢查任務，分行決定成立檢查工作小組，其組成人員如下：

組長：×××（主管領導）

摘要:商業銀行發生重大違規事件,往往都是由于沒有重視和實施有效的合規風險管理所造成的。商業銀行要自覺加強對合規風險嵌入式管理的研究,提高商業銀行合規風險管理的質量和水平,為商業銀行可持續發展創造良好條件。

關鍵詞:商業銀行;合規風險;嵌入式管理

近年來,我國銀行業暴露出的重大違規事件比比皆是,銀行業的財政和聲譽損失嚴重。究其主要原因是我國的銀行業沒有將合規視為重要的風險管理,合規風險并不是銀行業關注的重點風險。如今大量的銀行合規風險事例的出現,合規風險引起了銀行業的重點關注。我國銀行業必須要認真分析和研究自身所面臨的合規風險,并認真加以解決。

一、準確把握合規風險管理的內涵及意義

合規,是指使商業銀行的經營活動與法律、規則和準則相一致。合規風險是指銀行因未能遵循合規法律、規則和準則,而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。合規風險管理的任務正是及時發現并制止風險產生以及由此造成的破壞。有時,合規風險也指誠信風險,因為銀行的商譽有時與其一貫遵循的誠實廉正原則和公平交易原則密切相關。為了滿足監管當局的監管要求,銀行必須采取有效的合規政策和流程規定,以確保在違反法律、規則和標準的情形發生時,銀行管理人員能夠采取適當措施予以糾正。

合規是銀行業及相關及融機構的一項核心風險管理活動,健全、有效的合規風險管理機制,是實施以風險為本監管的基礎。合規風險貫穿于銀行業務的全過程,涉及銀行各層次的所有員工,隨時、隨處都可能會產生合規風險,只有銀行管理好自身的合規風險,監管機構的合規性監管才可能有效。就銀行而言,違規經營、道德風險是長期困擾和制約銀行穩健發展的主要因素,根源就在于我國的銀行業一直沒有將合規視為風險管理的一項活動,更沒有將合規作為一個重要的風險源來管理,長期以來合規一直不是銀行重點關注的風險領域。因此,銀行就要轉變觀念。銀行主動避免違規事件發生,主動發現并采取適當措施糾正已發生的違規事件,其崗位手冊也是一個相關制度和相應做法持續修訂的周而復始的循環過程。這一合規風險管理的過程,是構建銀行有效的內部控制機制的基礎和核心。合規與銀行的成本與風險控制、資本回報等經營的核心要素具有正相關的關系,合規能為銀行創造價值。

金融是現代經濟的核心，證券公司是金融市場發展的核心環節。證券公司作為資本市場的重要有機組成部分和影響證券市場發展的主要力量，在過去的20年里，對資本市場的發展起了不可替代的作用。隨著證券發行和交易的全球化，我國證券市場步入了全球化競爭的行列。目前，我國證券公司正面臨著證券市場不斷規范、監管趨于嚴格、市場競爭日益激烈的大環境，證券公司面對的風險也越來越復雜。在中國證券市場急劇波動的今天，合規風險管理已成為經營管理永恒的主題。做好合規風險管理工作，不僅有利于證券公司自身發展壯大，而且關系到我國整個金融市場穩定和證券市場的安全。

一、證券公司合規風險的含義及分類

(一)合規風險的含義。2005年4月29日，巴塞爾銀行監管委員會了《合規與銀行內部合規部門》高級文件。該文件雖未直接對“合規”一詞的概念進行界定，但卻指出:“本文件所稱‘合規風險’是指，銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則，以及適用于銀行自身業務活動的行為準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險?！蔽覈C券監督管理委員會在2008年7月14日的《證券公司合規管理試行規定》也對“合規風險”進行了定義:“合規風險”是指因證券公司或其工作人員的經營管理或執業行為違反法律、法規或準則而使證券公司受到法律制裁、被采取監管措施、遭受財產損失或聲譽損失的風險。例如，證券公司在經營過程中違反證券公司客戶交易結算資金第三方存管規定而受到監管當局的制裁，證券公司違反客戶隱私保護、侵犯客戶利益等有關規定而被起訴，證券公司因未能遵守國家勞動就業法規或者稅收法規而受到處罰并影響其聲譽等。從內涵上看，合規風險主要是強調因為各種自身原因主導性地違反法律法規和監管規則等而遭受的經濟或聲譽的損失。這種風險性質更嚴重，造成的損失也更大。

(二)證券公司合規風險的分類。證券公司合規風險可以進行如下分類:一是制度風險:主要是由于內部制度的制定、更新跟不上外部法律、法規及監管要求變化而造成制度缺陷的風險;二是內控缺失風險:主要是證券公司缺乏有效的內控管理，一些重大決策完全是某些領導的個人意愿而導致損失的可能性;三是執行風險:指因內部控制失效，交易或管理系統操作不當或缺乏必要的后臺技術支持而導致的損失;(4)法律風險:是由于證券公司經營過程中超越法定權限的行為而導致損失的風險。

二、我國證券公司合規風險管理中存在的問題

(一)合規風險意識不強，忽視合規風險控制。我國的證券行業發展時間尚短，因此在風險管理、風險控制等方面的能力存在缺陷，駕馭風險的經驗和意識嚴重不足。作為企業，盈利是其最終目的，而追求高利潤、高回報是近年來整個證券業出現系統性問題的源頭。然而在追求高利潤、高回報的同時，證券公司卻對于公司內部風險控制和管理存在著很多誤區:一是風險管理控制部門定位缺失。雖然我國的證券公司均成立了風險控制部門，但這些風險控制部門很大程度上是因為監管部門在政策法規上對證券公司內部風險控制和管理方面作了硬性規定而被迫成立的。由于這些部門并不直接給證券公司創造經濟效益，因此往往是處于流于形式或者是應付監管部門的檢查的尷尬境地;二是人力資源配備不足。從我國證券公司現行的組織體系表面看對合規管理有所涉及，如監事會、獨立董事制度等，但由于缺乏系統性、強制性的專職機構與人員，缺乏有效的組織保障和科學的運行程序，因此合規管理效果很不理想。