银行合规工作报告
在中国金融机构的合规建设方面，相对证券业和保险业而言，银行业具有较为丰富的实践经验。早在2002年，中国银行(2.97,-0.03,-1.00%)就参考香港分行合规管理制度，改革其“法律事务部”为“法律合规部”，并设立了首席合规官;2005年，上海银监局发布了《上海银行业金融机构合规风险管理机制建设的指导意见》，这也是中国银行业监管机构出台的第一个针对合规管理的专门文件;2006年，中国银监会正式出台了银行业合规管理的核心文件——《商业银行合规风险管理指引》。
合规风险正成为银行主要风险
巴塞尔委员会会计工作组主席ArnoldSchilder先生说过，“发展和实施合规风险管理的挑战不亚于实施巴塞尔新资本协议所面临的挑战”。2005年，巴塞尔银行监管委员会发布了“合规与银行合规部门”文件;2014年，该机构公布了对21个国家或地区银行业合规原则实施状况的调查报告。
调查结果表明，有20个国家或地区提出了合规要求，一些国家已将合规作为全面风险管理框架的一部分。大部分国家将合规部门作为银行重要风险管控部门，强调“合规从高层做起”以及合规部门的独立性。这表明合规管理的重要性已得到广泛认可。调查报告指出，引发合规事件最为明显的原因是：不能持续强化全面合规的政策和程序，合规文化、意识和培训不足，不能有效识别或确认已发生的合规风险。报告指出，合规建设是一个长期持续的过程，必须从各个方面得到加强。
银行业合规管理工作是一项需要持续进行的重要工作。早在2006年，中国银监会主席刘明康就从中国银行业经营管理发展角度强调了合规管理工作的重要性。他指出，“国内外银行业金融机构不断暴露重大违规事件，机构业务受到限制，财务损失数量惊人，机构声誉严重受损，危及公众对银行业的信心，大量合规失效的案例足以说明合规风险正成为银行业主要风险之一，银行业金融机构正面临着巨大的合规性挑战。而机构的规模越是庞大、综合化和国际化程度越高，发展和实施合规风险管理的难度就越大，投入的资源就越多，花费的成本也就越高。”
商业银行合规制度存在的问题
根据银行监管部门要求，商业银行需根据合规管理的相关规定，对本行现有的管理制度进行梳理，并报当地银监局备案。从商业银行合规制度梳理的结果分析，因合规制度建设缺乏自上而下的总体安排，导致总体架构混乱现象，这也成为影响合规管理实质效果的重要因素。下面，以笔者调查的多家商业银行合规制度为例，进行简单剖析：
首先，制度体系有待合理化。具体表现为三个方面，一是规章制度建设存在繁多笼统现象。有些银行直接套用监管规则，并没有根据本行具体流程和特点进行细化，因而形成“鸡肋”制度，造成制度规章缺乏可操作性而难以执行的后果。有些银行的某些制度，在总行层面已经相对细化，具有较强的可行性，但各个分支行依然盲目进行制度重建，仅重述总行相关规章，不仅徒增内部制度数量，也对相关执行人员的工作造成困扰。二是合规制度体例和形式欠缺合理性，某些时效性较强的年度决策性规定也列入制度范畴，不利于制度建设的长期性和持续性。三是个别未列入银监会重点监管范畴的制度更新速度慢，与银行业务发展实践不匹配。
其次，制度建设脱离具体运营环境。在银行组织架构体系有待改进的状态下，某些制度建设任务需要一个较长的周期。也就是说，在银行首先进行组织架构体系建设前提下，才有望设立并出台具有高度执行力的合规制度，否则，将因为制度建设脱离具体运营环境而成为一种徒劳的文字游戏。例如，某商业银行制定了信息管理制度，涉及首席信息官的职能要求，但该商业银行并没有从董事会层面设置专门委员会和首席信息官职位，导致该制度建设形同虚设，也不可能从根本上符合银行监管部门的合规要求。
最后制度执行力不足。例如，根据某商业银行规章制度要求，“合规管理的基本制度应当由董事会审批”。但在具体执行过程中，该行内部所有制度普遍由合规部或各业务部门、分支机构制定，并经经营管理层通过之后即进入执行阶段，并未提交董事会决议。这种做法既不符合该商业银行章程的要求，又不符合银监会监管要求中关于“合规政策由董事会审议批准”的规定。
商业银行合规制度建设建议
上述商业银行合规制度建设存在的问题，深刻反映了我国银行业目前合规管理从理念、建设到执行环节所存在的深层次问题。建议银行同业考虑从以下五个方面改善合规管理工作，提高合规管理水平。
(一)商业银行应树立全面合规建设理念
首先，合规制度内容不仅应重视专业性，更要兼顾全面性。
根据监管要求，合规的“规”，既包括对现有的外部法律法规、行业准则和自律组织的规定，也包括银行内部的规章制度。也就是说，商业银行的合规建设，属于广义的范畴，相对于合法而言，范围更广，要求更高，既要合“外规”，也应合“内规”。因此，银行同业不仅需立足金融机构的特殊角度，强化专业性的合规制度建设;也要从企业管理角度重视规章制度设置，建立完备的合规制度体系。从合规建设内容角度，商业银行应重视全面性，不仅要涵盖所有业务、各后台部门、各分支机构，更要涵盖全体工作人员;不仅重视专业合规，还应涵盖非专业合规。
据笔者了解，很多商业银行目前普遍偏重银行业务和产品、部门分支机构及岗位职责、日常业务IT系统等方面管理制度的清理、梳理、整合和优化工作。即使从日常的合规管理角度，也更侧重业务与机构、业务部门和分支机构的合规管理。而在后台支持部门的合规运作、劳动用工管理、知识产权管理等非金融企业特有的制度建设方面，其合规建设甚至有所欠缺，凸现出商业银行法律意识、合规意识建设深度和广度的不足。
其次，合规管理体系应注重完整性。
合规管理体系从内容角度，表现为商业银行企业管理、日常经营管理合规和员工执业行为合规等多方面内容的有效整合;从执行力角度，合规管理应涉及商业银行决策、执行、监督和反馈等不同工作环节;因此，合规建设及管理应成为商业银行全行的工作，而不仅是合规部门及其高管的任务。目前，很多商业银行的合规管理并没有实现自上而下、完全渗透到全部日常经营和管理中的理想状态。主要表现为：事前决策和事中执行的合规抓得紧，而事中监督和事后反馈环节的合规力度相对较弱;侧重预先的风险防范，但对于合规绩效考核、合规问责制度、诚信举报制度等需持续改进的后续制度建设体系，相对弱化甚至不完整;合规管理的长效机制建设工作有待深化。
例如，商业银行在公司治理方面的合规内容，应注意涉及股东会、董事会、监事会、独立董事在履行决策、监督职能时的内容;在商业银行日常经营管理的合规制度设置方面，应考虑合规制度贯彻的可行性因素，细化银行的法律部门、合规部门、内部审计等不同部门需要重点负责的相关合规要求，从而实现银行员工立足本职工作，全方位树立自觉防范风险的合规意识，最终提高商业银行全方位合规经营，规范发展的高效执行能力。
(二)商业银行应注意法律与业务人才在合规管理工作中的的协作
根据银监会监管要求，银行合规管理人才需要具备“多面手”的特点，即法律知识和银行专业知识并重。合规管理人才既要理解法律内涵，也应了解本行业务，需要具备较高的综合素质。笔者认为，这一要求，也反映了合规与合法的关系，银行合规内含了对合法性审查的要求，合法是合规管理的基矗银行要做好合规管理工作，就必须重视法律人才与业务人才的相互融合、充分协作。只有这样，才有可能形成具有高度执行性的全面合理合规管理机制。
目前，某些商业银行依然处于法律与合规部门分设状态。法律部人员主要由法律专业人士组成，一般负责诉讼与合同条款的审查，基本属于银行合规管理的事后处理部分。合规部门的员工基本由风险控制部、业务部门的金融专业人员组成，这些人员普遍具有业务专业知识强，而法律常识相对欠缺的特点。也有的银行虽然部门合设，但法律人才与业务人才的分工也依然过分清晰，与部门分设环境下的工作效果类似。在这种模式下，合规建设与管理人员，既要判断业务是否符合法律法规的规定，又要判断是否符合行业的规则、自律规则和内部制度。从人力资源合理配置角度，形成对金融专业人员的法律素质要求高于法律专业人员的不合理状态。
上述工作模式，将“合法”，这一合规管理的基础工作安置在合规建设的后期，导致银行实务工作中，合法性判断与合规性审查难以有效对接，不利于提高银行整体工作效率。
(三)商业银行应优化合规监管机制，实现全行协作合规监管效果
要实现合规管理的最佳执行效果，需要商业银行全行协作，各有侧重，建立合规管理的层层防线，提高合规风险的管控能力。要达到上述效果，要求银行合规监管制度建设细化，实现责任和义务的统一。
据笔者调查，从合规制度建设角度，商业银行的分支机构及其部门业务负责人，普遍被赋予了对其管辖范围内经营活动的首要合规监管职责。但在实际工作中，很多业务主管人员只履行合规监管报告职责而弱化合规监管的初步识别任务。究其原因，从合规监管机制角度，合规部门是负责合规性审查的最终机构，业务主管人员并不是合规监管的主要负责者。业务主管经常因更重视商业机会而从某种程度上忽略了合规责任的履行。
(四)商业银行应重视合规人才的培育和发展
银行业务创新是银行业摆脱同质化竞争，进行市场拓展和提升竞争力的重要途径，而这也对合规建设和管理工作提出更高的要求。合规管理人员能力不足，导致其对合规风险的判断难以把握：一方面因忽略风险而埋下风控隐患，另一方面又可能因过分夸大风险而影响本行的发展。从这一实务角度，对银行合规人员提出比银行监管机构更高的要求，除具备法律、业务知识以外，还要求其具有很好的学习和领悟能力。合格的合规工作人员，应能够做到及时、正确把握法律、规则和准则的最新发展动态及其内涵，分析其对银行业经营的影响，并及时提出规避风险的解决方案或建议。
据笔者调查，目前很多商业银行的合规人员水平有很大提高，但依然难以满足上述要求，因此，商业银行应重视在合规人才的吸收、培养方面加大投入。
(五)利用合规管理电子化加强执行力
据笔者调查，很多商业银行虽然建立了成型的制度、流程，但依然存在执行难现象。例如，按照商业银行的相关制度，要求借力中介机构必须采用竞标的方式，而实际操作中，往往流于形式甚至忽略此步骤，最终导致制度形同虚设，只是增加了行政管理成本。针对上述情况，商业银行可以考虑利用合规管理电子信息技术平台的支持，降低人为干预等因素的负面影响。通过信息化途径，建立融合制度检索、合同审查、授权管理、合规互动问答、合规讲堂、监管动态、反洗钱监控等工作为一体的合规管理电子信息化系统，既促进了业务部门和合规管理部门之间的流程化配合、衔接，实现了银行内部实时互动与合规管理的可持续改进目标，又对加速银行的运营模式由部门银行向流程银行的转变起到很好的促进作用。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
② 保险公司三道防线建设
一、内部控制的概念
对于内部控制的概念，目前主要有三种观点：一是内部控制系统的大概念，认为内部控制分为内部会计控制和内部管理控制，由组织结构、职务分离、业务程序、处理手续等因素构成。二是内部控制结构观点，认为内部控制结构由控制环境、会计系统和控制程序组成。三是内部控制整体框架观点，认为内部控制是由董事会、管理层以及其他员工为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保证的过程，包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
我国央行制定《商业银行内部控制指引》中规定，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。因而，可以结合金融企业的实际情况，将内部控制定义为金融企业的管理层为实现既定的经营目标和防范经营风险，对内部各职能部门、各分支机构、各项业务活动进行风险控制、制度建设等管理方面的目标、措施和方法、程序的总称，是金融企业的自律行为。
二、我国金融企业内部控制的现状
我国由于实行市场经济时间还不长，对内部控制的研究和实践正处于摸索阶段，内控思想散见于各部门、各组织的相关文件中，呈现出比较混乱的局面。主要表现在：
第一、内部控制在概念上不统一。
第二、对内部控制的重要性认识不足。
第三、内部控制执行不力，内控制度存在的固有缺陷导致制度风险显现:
一是内控制度不完善，一些基本的规章制度，在某些地方还存在盲点，因而，出现风险和损失自然不可避免。二是虽有内控制度，但制度设计漏洞多，许多制度设计从方便自己工作出发，对防范风险考虑的不多。三是有章不循，本来就不多且不完善的制度，在实际工作中也没有得到认真执行。有章不循、检查监督不力，是形成金融风险的主要原因。
第四、金融企业所处的内部环境和外部环境日趋复杂和多样化，内控制度建设经常滞后。
三、分析形成金融企业内部控制现状的原因
形成我国金融企业内部控制现状的原因是多方面的。具体分析，主要有以下几方面：
第一、金融企业法人治理结构有待进一步完善。
第二、金融企业内控文化尚未得到真正的建立，风险意识有待进一步加强。
第三、没有形成良好的控制环境。金融企业内部控制体制不顺、没有建立有效的内部控制激励机制、大部分内控制度流于形式。
第四、没有完善的内部控制评价机制。长期以来，很少金融企业对内部控制进行综合考察。没有严格的评价体系和制约机制，约束性不强。
四、加强金融企业内部控制建设及防范金融风险的对策
根据金融企业的实际情况，借鉴国外先进理论和经验，对加强金融企业内部控制建设及风防范提出如下建议：
第一，充分发挥政府部门的主导作用，为金融企业内部控制建设营造良好的外部环境，加强我国金融企业内部控制建设的统一规划和指导；推动适合我国国情的金融企业内部控制理论研究，以及内部控制标准规范和评价体系的研究制定。
第二，加强金融企业内部控制环境的建设。重点加强以下方面的工作：
1、完善董事会的工作机制，控制决策风险。建立科学的决策机制是现代企业制度建设追求的一个重要目标,当然也是完善法人治理结构的基本目标。在优化董事会的前提下,建立比较有效的决策机制,完善董事会工作机制,主要是:(1)、请专家进董事会，帮助董事会提高其决策的科学性；(2)、建立有效的决策咨询机构；(3)、建立重大决策委员会制度等等。
2、加强以监事会为中心的监控体系的建设。现代公司法人治理结构由股东会、董事会、监事会及经理层组成。监事会的监督权是法定的,代表全体股东来行使,监事会既独立于董事会又独立于经理层。监事会有较广的职权范围,发挥好监事会的职责，在科学的监事会运作机制下完成的使命,提高公司法人运行的质量。
3、建立有效的内部控制激励机制。
4、培育金融企业内部控制文化。要使金融企业的所有工作人员都了解内部控制的重要性，并理解和掌握内控要点，努力发现问题和风险，并积极参加内部控制，使金融企业内部形成良好的内控环境和文化。一个高效的风险管理和控制体系的主要特征是对风险很敏感和了解，并将风险意识贯穿在企业所有员工的言语和行为中。
第三、建立健全风险识别、鉴定和评估体系。
1、要借鉴国际先进经验并运用现代科技手段，逐步建立覆盖所有业务风险的监控、评价和预警系统。
2、应用以风险价值（VAR）为基础的风险管理方法来进行日常的风险管理和控制，并进行持续的监控和定期评估。
3、要及时根据不断变化的环境和情况，适时修改有关内部控制制度，以适应新形势下的风险管理和内部控制的要求。
第四，建立有效的内部控制操作系统，建立业务经营管理的“三道监控防线”。
1、第一道防线:业务一线岗位实行双人、双职、双责操作，对于因业务需要而单人单岗处理业务的，必须有后续监督机制。
2、第二道防线：以各部门、岗位之间的相互监督、制约为主。
3、第三道防线：内部监督部门对各部门、各岗位、各项业务全面实施监督，使风险管理体系与业务管理流程相匹配。
加强和完善我国金融企业的内部控制，有效防范金融风险，已成为当前理论界和实务界的共识。研究内部控制，对于改善我国金融企业内部控制现状，保证金融市场的有效运行有着非常重要的意义。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
③ 保险公司合规管理办法 2019
保险公司合规经营从业务、财务、理赔三个方面考虑我曾对合规经营经验进行过汇总，另外经验介绍类材料还要结合贵单位情况进行细节方面的说明，以下内容仅供您参考（一）业务发展方面（1）严格执行统一法人制度，严格授权管理；（2）严格执行保险监管部门批准或备案的条款和费率，严格禁止以竞争为目的错套条款、变相降费的情况；按规定承担相应的保险责任；（3）坚持严格的报审程序，并按照批复意见操作；（4）严格执行异地、统括、联保和共保业务的相关规定履行相应报批报备手续。（5）严格执行纯风险损失率，使用费率均按照纯风险费率规定测算；（6）批退工作符合相关要求，杜绝违规批退或批减保费情况，并严格按照批复意见批退；（7）严格保险相关法规的经营。（二）财务管理方面：（1）严格按照新会计准则及保费收入确认原则如实反映保费收入情况；不存在“小金库”、“帐外帐”等现象；（2）没有通过非财务意义上的未达帐项或者通过未达帐项虚挂应收保费、虚列费用成本的现象；（3）严格按照《资金管理办法》的有关规定管理资金；严格按照“收支两条线”的资金管理规定，一切资金收支全部纳入账内核算；杜绝超限额存放现金、超范围使用现金、“白条抵库”等现象;（4）严格按照财务管理规定，规范理赔费用的计提、使用和管理；不存在展业手续费和行政办公费用列支理赔费用现象；（5）各项经营成本费用据实列支，财务数据确保真实准确；（6）各项责任准备金依法依规计提；准备金数据真实准确；（7）不存在撕单埋单、阴阳保单、系统外出单、净保费入账等违规情况。（三）理赔管理方面：（1）按保单规定处理赔案，杜绝恶意拖赔、惜赔、无理拒赔等损害客户权益的行为；（2）不存在故意编造未曾发生的保险事故进行虚假理赔，严禁故意扩大保险事故损失范围虚增赔款金额；杜绝将与赔案无关的费用纳进赔案进行列支现象；（3）不存在与其他单位合谋骗取赔款等违法违规行为；（4）不断建立健全理赔服务标准；在确保理赔质量的前提下，认真落实简化理赔单证、优化理赔工作流程工作。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
④ 简述银行内控的三道防线
银行内控三道防线是指预防性风险管理、存款保险制度、紧急救援制度，是商业银行为防范内部风险设置的内部制衡与监督机制。
目前，对商业银行如何设置“三道防线”，已无明确的监管要求。但是，经营管理中各项活动对既定目标的偏离和偏差无时不有、无处不在，不但可能形成风险、造成损失，还可能酿成刑事案件，甚至导致商业银行破产。
⑤ 保险合规经营管理办法
保险合规经营学习心得中国保监会主席吴定富曾总结了“四个不成熟”，即保险经营主体不成熟，保险消费者不成熟，保险监管机构不成熟，保险市场不成熟。在这样一个“不成熟的体系”中，保险公司究竟如何合规经营，不但是企业的一种责任，也是降低经营风险，促进保险行业健康发展的前提条件。合规经营是落实科学发展观、有效防范化解风险，强化内部控制，维护企业品牌和声誉，提升竞争力及企业价值的必然要求和重要保障。有效推进合规管理，才能确保公司健康发展。马明哲董事长曾经在合规经营会议上讲到：“公司20多年后之所以有这样一些成就，很大程度上是因为我们形成了一系列严谨、规范的管理制度，并严格遵照执行。按规矩做事，是企业的长治久安之道，也是员工的健康成长之道。”公司倡导以诚信守法为中心的合规文化，推行合规从高层做起、合规人人有责、合规创造价值的合规理念，培育全体员工的合规意识，将合规文化建设融入企业文化建设全过程，引导各分支机构、公司全体员工严格遵守相关法律法规，依法合规经营。构建合规经营机制，通过定期的系统培训提高合规人员的专业技能，《合规大讲堂》的日常宣导和培训使大家对法律、保险、财会、金融等方面有针对性的认识和理解,帮助员工熟悉监管规定与内控要求，使其具有与其履行职责相适应的资质和经验，特别是应当具有把握法律法规、监管规定、行业自律规则和公司内部管理制度的能力。加强合规文化建设，使合规观念深入人心，公司才能在规范的工作和管理中健康发展。有效识别和防范合规风险，全面提升精细化管理水平，合规经营健康发展。
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
⑥ 保险公司合规管理体系
中国银监会关于进一步加强商业银行代理保险业务合规销售与风险管理的通知
银监发〔2010〕90号
各银监局，各国有商业银行、股份制商业银行，邮储银行：
为进一步规范商业银行代理保险业务，保护客户的合法权益，促进代理保险业务规范健康有序发展，现就有关要求通知如下：
一、商业银行开展代理保险业务，应当严格遵守《中华人民共和国商业银行法》、《中华人民共和国银行业监督管理法》、《中华人民共和国保险法》等相关法律、行政法规及规章的规定，健全并严格执行相应的风险管理制度和丙部操作流程。
二、商业银行开展代理保险业务，应当遵循公开、公平、公正的原则，充分保护客户利益。
产品销售活动应当向客户充分揭示保险产品特点、属性和风险，不得对客户进行误导。
三、商业银行在开展代理保险业务时，应当遵守以下规定：
（一）不得将保险产品与储蓄存款、基金、银行理财产品等产品混淆销售，不得将保险产品收益与上述产品简单类比，不得夸大保险产品收益。
（二）向客户说明保险产品的经营主体是保险公司，如实提示保险产品的特点和风险。
（三）如实向客户告知保险产品的犹像期、保险责任、电话回户访、费用扣除、退保费用等重要事项。
（四）不得以中奖、抽奖、回扣或者送实物、保险等方式进行误导销售。
（五）法律法规和监管机构规定的其他事项。
四、商业银行应当充分了解客户的风险偏好、风险认知能力和承受能力，对购买投资连结保险等复杂保险产品的客户，应当建立客户风险测评和适合度评估制度，防止错误销售。
商业银行应当在营业网点理财服务区、理财室或理财专柜等专属区域对客户进行评估，根据产品风险等级提高销售门槛，将合适的产品销售给合适的客户，并妥善保管客户评估的相关资料。
五、对于通过风险测评表明适合购买投资连结保险等复杂保险产品的客户，商业银行应当向其提供完整的保险条款、产品说明书和投保提示书并提示客户认真阅读，阅读后应当由客户亲自抄录下列语句并签字确认：“本人已阅读保险条款、产品说明书和投保提示书，了解本产品的特点和保险利益的不确定性”。
对于未经过风险测评或风险测评结果表明不适合购买投资连结保险等复杂保险产品的客户，商业银行应当建议客户不购买，不得主动对其进行后续的产品推介和营销。
六、商业银行销售人员在向客户推介和营销投资连结保险等复杂保险产品时，应当向其出具投保提示书，要求客户仔细阅读并理解。投保提示书应当至少包括以下内容：
（一）客户购买的是保险产品。
（二）提示客户详细阅读保险条款和产品说明书，尤其是保险责任、犹豫期和退保事项、利益演示、费用扣除等内容。
（三）提示客户应当由投保人亲自抄录、签名。
（四）客户向商业银行及保险公司咨询及投诉渠道。
（五）监管机构的其他相关规定。
七、商业银行开展代理保险业务时，应当遵守监管机构关于投保提示、禁止代客户抄录、禁止代客户签宇确认等方面的规定，指导客户如实、正确地填写投保单，不得代替客户抄录语句、签名。
商业银行应当要求保险公司提供客户满期给付和期缴续费等客户信息，做好对客户的后续服务。
八、商业银行应当审慎选择代销保险产品，代销保险产品应当符合监管机构的相关要求。
对于客户投诉多、设计上存在缺陷的问题保险产品，商业银行应当主动停止销售，与保险公司妥善处理相关事宜。
九、商业银行应当明确告知客户代理保险业务中商业银行与保险公司法律责任的界定，尤其是告知客户保险业务出现问题时应当与保险公司进行沟通，做好风险提示与投资者教育。
十、商业银行网点摆放的宣传资料应当由保险公司总公司或其授权的分公司统一印制，严禁各营业网点擅自印制单证材料或变更宣传材料的内容。
各类保险单证和宣传资料上不得使用带有银行名称的中英文字样或银行的形象标识，不得出现“存款”、“储蓄”、“与银行共同推出”等字样，不得违反监管机构的相关规定。
十一、商业银行应当对拟建立或已建立代理合作关系的保险公司进行审慎尽职调查，审慎选择合作伙伴。调查内容包括但不限于：保险公司公司治理状况、财务状况、偿付能力充足状况、内控制度健全性和有效性、近两年受监管机构处罚情况以及客户投诉处理情况。对调查结果不合格或存在违规行为的保险公司，不得与其合作开展代理保险业务。
商业银行应当持续关注和评估保险公司合作状况，对保险公司合规经营、售后服务、产品宣传、培训以及投诉处理等方面进行定期评价，对存在违规行为和重大风险的保险公司应当停止代理保险业务合作。
商业银行总行应当制定统一的准入、退出和持续性合作的相关规定，对合作主体、方式和内容进行统一管理和授权。
十二、通过商业银行网点直接向客户销售保险产品的人员，应当是持有保险代理从业人员资格证书的银行销售人员；商业银行不得允许保险公司人员派驻银行网点。
十三、商业银行每个网点原则上只能与不超过3家保险公司开展合作，销售合作公司的保险产品。如超过3家，应坚持审慎经营，并向当地银监会派出机构报告。
十四、商业银行应当根据监管机构的要求，考虑代理保险产品复杂程度确定不同层级营业网点代销产品的种类；投资连结保险等复杂保险产品应当严格限制在理财服务区、理财室或者理财专柜等专属区域内梢售。
十五、商业银行应当尽量实现系统出单和系统管控，减少操作风险；不能通过信息系统实现销售管理的，商业银行应当加快信息系统开发，尽快满足相关监管要求。
十六、商业银行通过电话销售保险产品的，销售人员应为具有保险代理从业人员资格的银行人员，销售行为应当按照统一的规范用语进行，妥善保管客户信息，履行相应的保密义务。
商业银行通过电话向客户销售保险产品的，应当先征得客户同意，明确告知客户销售的是保险产品，不得误导销售，销售过程应当全程录音并妥善保存。
十七、商业银行应当严格按照与保险公司协议规定收取手续费，全额入账，不得收取协议规定之外的其他费用。
十八、商业银行应当督促保险公司按照监管规定在保险合同犹豫期内，对代理销售的保险期限在1年以上的人身保险新单业务进行客户电话回访，并要求保险公司妥善保存电话回访录音；视实际情况需要，可以要求保险公司对客户进行面访，并详细做好回访记录。
十九、商业银行应当建立有效的投诉处理机制，与保险公司分工协作，制定统一规范的投诉处理程序，向客户明示投诉电话，在与保险公司签订代理协议时，应当主动协商保险公司建立风险处理应急预案，确保能妥善处理投诉纠纷事件。
二十、当出现突发事件、重大投诉或其他重大风险事件时，商业银行、保险公司应当密切配合，立即妥善处理，有效化解相关风险并及时向中国银监会、中国保监会报告。
二十一、商业银行应当建立和完善代理保险业务内控和风险管理体系，持续要求保险公司提供每年公司治理状况、财务状况、偿付能力充足状况、内控制度健全性和有效性、近两年受监管机构处罚情况以及客户投诉处理等相关情况。
二十二、商业银行应当在每个季度结束后的30个工作日之内，内中国银监会及其派出机构，报送代理保险业务的报告。报告应当至少包括以下内容：
（一）代理保险业务开展情况。
（二）发生投诉及处理的相关情况。
（三）与保险公司合作情况。
（四）内控及风险管理的变化情况。
（五）其他需要报送的情况。
二十三、中国银监会依法对商业银行代理保险业务制定相关的规章和审慎经营规则，进行现场检查和非现场监管。
中国银监会、中国保监会对商业银行代理保险业务可以进行联合现场检查，依法对违规行为采取监管措施，追究相应责任，并给予相应处罚。
监管机构依据《中华人民共和国行政处罚法》等相关规定，对商业银行代理保险业务中的同一个违法行为，不得给予重复处罚。
二十四、本通知印发之前的银行代理保险业务，应按本通知要求予以整改和规范，并将相关情况报送当地银监会派出机构。
二十五、其他银行业金融机构代理保险业务的，参照以上规定执行。
请各银监局将本通知转发至辖内银监分局和有关银行业金融机构。
中国银行业监督管理委员会
二O一O年十一月一日
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"
⑦ 保险公司应建立三道 第一道
企业要做好风险管理，应在组织架构上建立三道防线。对于集团公司，则应在三道防线的基础上，建立纵向的风险管理组织，形成风险管理组织网络，具体内容见第6章内容。
第一道防线：所有业务部门及职能部门。其中，风险管理职能部及内部审计职能部门是第一道防线的核心。各部门一线员工是企业的窗口，也是最先与风险源接触的群体，在日常业务中负有及时识别、上报与初步管理风险的职责，是事前控制风险的关键。
第二道防线：风险管理委员会及风险管理职能部门。这两个机构不直接参与企业任何经营业务，而主要负责企业风险管理工作的统筹组织、协调与规划，并对第一道防线的风险管理工作、内部控制开展情况进行实时监控，同时承担重大风险的核心管理与组织职责，是事中控制风险的关键。
第三道防线：内部审计委员会及内部审计职能部门。这两个机构也不直接参与企业任何经营业务，主要负责对第一及第二道防线部门的工作进行事后稽核、审计和监察等，对企业内部控制度进行查漏补缺、对企业主要业务流程的合规性、合理性和风险可控性进行审计、对经营管理者进行经济责任审计、对企业信息系统有效性进行审计、对企业财务报表进行审计等，是事后控制风险的关键，也是最后一道防线。
此外，企业高层管理者负有识别、分析、监视和管理企业重大风险的职责，同时统筹管理和监督三道防线的有效运行，是推动企业风险管理工作实施、改进并立于三道防线之上的关键所在。采纳控全局的文章
扩展阅读：【保险】怎么买，哪个好，手把手教你避开保险的这些"坑"