二、合規(guī)管理的流程

　　(一)合規(guī)風險識別和評估

　　合規(guī)風險評估和測試的目的在于確定合規(guī)風險對銀行影響的大小，以決定是否需要采取應(yīng)對措施加以監(jiān)控以及應(yīng)對措施采取到何種程序最為適宜等重要問題。

　　《商業(yè)銀行合規(guī)風險管理指引》將“合規(guī)風險識別和管理流程”列為商業(yè)銀行合規(guī)風險管理體系所應(yīng)當包括的基本要素，規(guī)定應(yīng)在商業(yè)銀行的合規(guī)政策中對商業(yè)銀行識別和管理合規(guī)風險的程序加以明確。

　　由于合規(guī)風險是隨時存在的，因此，合規(guī)風險的識別和評估也必須是一個連續(xù)的和動態(tài)的過程。

　　(二)合規(guī)風險的監(jiān)測和測試

　　所謂合規(guī)風險的監(jiān)測和測試就是要在銀行內(nèi)部對與合規(guī)法律、規(guī)則和準則有關(guān)的風險暴露進行追蹤、核查。

　　(三)合規(guī)風險報告

　　“合規(guī)風險報告”是指合規(guī)管理部門等依照銀行內(nèi)部合規(guī)風險管理程序，并按規(guī)定的報告路線，及時、全面、完整地向管理層提供定性和定量描述的銀行經(jīng)營過程中所涉及的合規(guī)風險狀況的報告。中國銀監(jiān)會要求商業(yè)銀行應(yīng)當明確合規(guī)風險報告路線以及合規(guī)風險報告的要素、格式和頻率等。