本文是一篇审计风险论文，本文将模糊数学的方法运用到合规风险管理评价体系中，选取 13 家 A 股上市城市商业银行作为样本，进行了实证分析。按照传统观念，北京银行位于全国经济文化政治中心，经济发展水平最高，其合规风险管理能力应该在城商行中排名靠前，但根据实证分析显示，北京银行排名反而靠后，说明北京银行应该更加注重合规风险管理能力的提升。而处于西北地区的贵州银行、西安银行异军突起，排名靠前，可见，其十分注重合规风险管理建设，对于其他西北地区几家城市商业银行有借鉴意义。因此，我国各城市商业银行可以根据评价结果，有针对性的提高其合规风险管理能力。
1 绪论
1.1 研究背景与意义
1.1.1 研究背景
当今，国际间银行业发展模式呈现国际化、创新化特征，经营业务的不断创新与合作范围的不断扩大导致风险事件频发。而早在上世纪九十年代，诸多大型国际金融机构，如巴林银行等，陷入各种风险风波之中，极大的降低了社会公信力。由于银行业金融机构未对合规风险加以控制，导致了大部分违规案件的发生。在金融全球化的环境之中，银行业的风险控制手段与方法亟待改善。因此，国际银行业金融机构逐渐意识到合规风险管理的重要性。
2005 年 4 月，巴塞尔委员会发布了以“合规”为主题的指引性文件，即《合规与银行内部合规部门》，为商业银行建立合规部门、专职合规管理岗位，以及监管机构进行有效监督提供了宝贵的指导意见。随后，中国银监会紧跟国际监管步伐，发布了我国银行业合规风险管理的首个指引性文件，即《商业银行合规风险管理指引》，为我国银行业的合规风险管理工作奠定了坚实基础。但目前各大城市商业银行的合规风险管理工作仍处于推广阶段，各项风险管理措施总体上有待进一步完善。另一方面，我国银行业还未形成统一的合规风险管理评价方法，合规风险管理的长效机制尚未达到监管的期望，合规风险管理相关工作亟需加强。
1.1.2 研究意义
虽然我国城市商业银行合规风险管理理论已成体系，但目前的研究仍处于框架层面，未能对具体业务涉及的合规风险事项进行深入分析与评估，缺少对合规风险管理评价体系的系统化研究。本文的理论意义在于探讨构架一套适合我国城市商业银行合规风险管理评价的方法。本文的实践意义在于通过结合我国城市商业银行实务，有效地对合规风险管理进行评价，帮助管理者通过评价结果及时优化风险控制措施，以提升其风险管理能力。
..........................
1.2 研究内容与思路
1.2.1 研究内容
首先，本文以合规风险管理的含义、特征、方式作为理论依据。其次，对合规风险管理评价体系进行了分析与研究，进行评价体系的构建。再次，通过实证评价 13 家 A 股上市城市商业银行合规风险管理状况。最后，基于实证结果，对城市商业银行的合规风险管理工作提出相关建议。
1.2.2 研究思路
首先，通过对当前合规风险管理已有研究成果的对比分析，确立合规风险管理的基本理论框架。其次，通过对合规风险管理的分析，确立合规风险管理评价的 5 个一级指标与其项下的 16 个二级指标。结合层次分析法，对评价指标进行一致性检验，以消除主观性对其产生的影响。并且结合模糊综合评价模型，确立完备的合规风险管理评价模型体系。再次，以 13 家 A 股上市城市商业银行为例，利用该体系去分析样本银行的合规风险管理水平，以验证该体系是否具备实用性与普遍性。最后，在既有分析结果的基础上，提出城市商业银行完善合规风险管理的针对性建议。
本文的技术路线如图 1-1 所示：
...........................
2 文献综述与理论基础
2.1 文献综述
上世纪七十年代以来，金融全球化及业务模式的创新，虽在一定程度上促进了金融业的繁荣发展，但亦伴随着层出不穷的风险事件。风险控制弱化使得监管部门与专家学者们逐步开展合规风险管理的相关研究。
2.1.1 合规和合规风险内涵
2005 年 4 月 29 日，巴塞尔委员会发布《合规与银行内部合规部门》 (Baselcommittee on Banking Supervision Compliance in banks)(2005)，该指引性文件首次明确了商业银行合规管理的原则及相关概念。此后，银行业依据此文件逐步建立起适合自身的合规管理机制，防范各类合规风险，推进银行业稳健经营。
Fedel(2003)发表了题目为《跨国银行合规官调查》 (Nationwide BankCompliance Offer survey)的论文，明确了合规的定义，且重点强调了合规风险与法律风险之间的异同点，指出此两种风险虽然相互重合，但亦存在差异。
2.1.2 合规风险管理体系
Marc Lore 与 Lev Borodovsky(2002)发表了《银行的合规金融风险管理》(Compliance Financial Risk Management in Banks)，他们认为银行规模、经营状况等因素会影响银行业金融机构合规部门的组织结构。但概而论之，银行业主要存在集中化与分散化的合规组织架构，其报告路线主要表现为条线式与矩阵式。
孙学才（2006）为构建合规风险体系提出了一系列建议。首先是完善商业银行合规风险管理的机制与流程。其次是银行业金融机构将合规风险管理相关规程、制度一致化，以期具备可比性。三是银行业应倡导并推行诚实守信的合规文化，从精神文化层面强化合规风险管理。
李爱国，马建华和于光明（2006）从高层、独立、创新等角度分析了构建合规风险管理体系的方法，并提出了一些理论性建议。邹宏声（2007）以浦发银行为例，首先系统地阐述了银行业合规风险管理的核心职能，其次从合规报告范围、内控体系建设等层面提出了强化合规风险管理的途径。
尹利（2013）一方面揭示了我国银行业合规管理工作受高级管理层影响较大的问题，另一方面证明了合规管理工作保持独立性的重要意义，并提出了合规管理工作如何保持独立性的具体建议。
......................
2.2 理论基础
2.2.1 合规
2006 年中国银行业监督管理委员会颁布的《商业银行合规风险管理指引》中明确，合规即指银行经营行为符合适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行为准则、行为守则和职业操守。从以下两个角度去理解“合规”含义。首先，商业银行需秉持“合规鼎峙”的核心价值观，即将外部监管机构的规范性要求纳入其自身经营管理之中。其次，要适应商业银行自己制定的规章制度，包括具体经营活动的操作要求、人员要求等。商业银行的合规风险管理水平的提高离不开内部规章的不断完善。值得注意的是，内部的规章、制度要符合外部的监管要求。
2.2.2 合规风险
银行业与风险相伴而生，合规风险存在于银行的各板块环节之中。银监会发布的《商业银行合规风险管理指引》将合规风险定义为“商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。”
首先，违规行为引发的合规风险将会使商业银行遭受损失。其次，合规风险亦会引发信誉成本，主要是外部监管机构公开发布的处罚公告，此负面评价将会有损商业银行的公众形象，从而造成信誉降低。
2.2.3 合规风险管理
合规风险管理涉及的范围很广，整治银行业市场乱象、反洗钱等都与合规风险管理有关。2005 年，上海银监局出台了有关合规管理的指导意见，明确了相应的合规职责、报告路线和程序，对合规风险进行了专门管理，定期对商业银行合规管理机制的有效性进行评价。
................................
3 城市商业银行风险管理现状分析 .............. 9
3.1 城市商业银行发展历程..............................9
3.1.1 发展历程介绍.................................9
3.1.2 资产、负债规模变化趋势 ......................10
4 城市商业银行合规风险管理评价体系设计 ..... 21
4.1 评价指标的选取原则...............................21
4.1.1 科学性原则..................................22
4.1.2 系统性原则..................................22
5 城市商业银行合规风险管理评价体系应用 ..... 32
5.1 样本银行的选取...................................32
5.2 城市商业银行合规风险管理的模糊评价 ...............33
5 城市商业银行合规风险管理评价体系应用
5.1 家 A 股上市城市商业银行合规风险管理评价结果分析
本文的评价得分指标的设计原则是得分越高，风险越低，即合规风险管理能力越强，因此排名越靠前代表银行合规风险管控能力越好，所面临的风险越小。下面将从一级指标得分情况、总得分情况分析评价结果。
资本充足率及股东权益比率越高表示银行风险抵抗能力强，但不能仅依靠该指标进行分析，因为资本充足率的高企有可能是资产配置能力较弱所致，这一点中小外资银行比较普遍。当然，当然资本充足率也面临两个潜在问题：其一是商业银行计算资本充足率是否准确，因为其计算过程相对复杂，检查资本充足率计算是否审慎，耗费精力比较大，也考验银行员工的专业水准；其二是是否存在蓄意隐瞒资本消耗，也就是隐藏一些资本消耗高的资产，或者对不合格的担保抵质押作为合格抵质押品，或者存在其他银行作为资金通道代持本行资产。关于第一点，随着近年来银行员工学习深化的过程，基本能够得到缓解，关于第二点，自2017 年银保监会开展“三三四十”工作以
