銀行孖咇拍檔

上周五寫了篇《滙控風險知多啲》，主要提及滙豐控股(005)目前有兩宗麻煩事，一宗是墨西哥洗黑錢案，該集團正被美國監管當局調查，而且面臨巨額罰款和訴訟費。

至於另一宗則是滙控於英國涉及不當的保險銷售，需要向客戶作出巨額賠償。

話口未完，上周五傍晚又爆出不利消息。根據英國傳媒報道，滙控涉嫌協助四千多名客戶逃稅，涉及金額差不多約有7億英鎊(約86.25億港元)，而且英國當局已展開調查。

雖然有分析指出，是次事件不會對滙控有嚴重影響，但類似的不利消息一單接一單，就不禁令投資者擔心了。

其實不論是滙控還是其他銀行，要防止此類事件發生，銀行必須建立和維持一個有效和完善的內部管控制度。

香港警察在街上巡邏時是以每兩人一組，此等安排叫「行孖咇」。要維持銀行內的秩序，則要靠銀行的內部審計部(Internal audit function)和合規部(Compliance function)這對孖咇拍檔了。

以滙控為例，根據他們2011年的年報披露，其內部審計是全球職能部門，直接向集團主席、集團首席執行官、集團的審計委員會，以及集團的風險管理委員會匯報。合規部也隸屬於全球職能部門，向集團首席風險執行官匯報。

由於銀行在社會上的角色非常重要，所以每個國家或地方都會嚴格規管在當地經營的銀行。為了要符合相關法規，以及幫助管理層去管理風險，大多數銀行都設有內部審計和合規部這兩個部門。

香港是國際金融中心，監管自然也相當嚴格。根據香港金融管理局發出的《監管政策手冊》，銀行應設立內部審計部門，以協助銀行管理內部管控制度。銀行亦必須設立合規部門，確保銀行遵守相關法例。

簡單來說，內部審計的工作範圍較廣，主要負責評估銀行內整個內控系統是否有效和完善，並且作出改善建議；合規部的工作則較專門，主要工作是確保銀行遵從相關的法律法規。一般而言，這對孖咇拍檔對銀行資訊的取閱權相當大，特別是內審，有權取閱銀行一切內部資訊，機密資料也不例外。

就好像美國政府指控滙控涉嫌洗黑錢一事中，根據早前一些報章的報道，原來內審部曾發現美國滙豐於2001年至2007年期間，有超過2.8萬宗敏感交易，涉及金額合共197億美元(約1,536億港元)，而當中接近2.5萬宗還涉及受美國制裁的伊朗。

另外，印度滙豐的合規部於2007年就已經發現，當地滙豐的監管存在嚴重疏漏。

奇怪的是，既然內審和合規部都發現了問題，為甚麼管理層沒有把問題解決呢？是問題未能上達？還是有其他原因？身為著名國際大行，管理層是否有責任向投資者詳細交代呢？

個人認為，銀行內審的確是一個相當不錯的專業。論發展，香港銀行林立，港資、外資、中資全有，對內審的需求頗大，可是供應卻不足。

論待遇，內審較傳統會計工作為佳，與商界企業的內審相比，銀行內審的待遇就更高，這可能與入職要求有關。

一般來說，銀行內審必須要非常熟悉銀行的監管規定和法例，對銀行的營運以及各類產品也要有相當的認識。

除此以外，由於銀行是一個依賴資訊系統的行業，所以銀行內審也要精通資訊系統審計的方法和程序。

不過，做銀行內審也有不少辛酸。有朋友曾經在幾家銀行當內審工作，他說有些銀行只視內審和合規部為「花瓶」。皆因監管當局必定會查看銀行的內部審計報告和合規報告，為免麻煩，銀行管理層不讓他把嚴重的問題寫進報告內。不過，我相信朋友的遭遇只是個別例子。

另一位從事銀行內審的朋友，她的一個經歷亦可說是經典了。某一次她負責審核銀行的盤房，所以先去找負責人談一下，那知她坐在盤房好半天也沒有人理會，終於等到負責人肯接見，見面劈頭第一句就是：「XYZ！你知唔知要我行開一陣出嚟見你，公司隨時唔見幾千個呀！」以上的符號是一組粗口。

相關文章：AM730--滙控風險知多啲

文章來源：AM730 2012-11-13

&&&&&&&&