Compliance做啲咩？10年前於次按危機崛起，竄升為金融機構指定席位

到底甚麼公司需要請compliance，這個職位需要甚麼資歷？以及薪酬如何？

論近年銀行及金融服務界的寵兒， Compliance (合規) 可算數一數二。如果大家有留意調查或人力資源分析，都不難發現，無論金融機構規模大小，來自內地還是外國，招聘合規人手幾乎都是指定動作。

誕生於次按危機，監管機構政策與程序

Compliance(合規)在本港金融行業的興起，大概要追溯至大約十年前，即是美國次按危機、雷曼兄弟倒閉之後。對於香港來說，「雷曼兄弟」與「迷你債券」脫離不了關係，也是當年令不少投資者損手爛腳的罪魁禍首。也正因為如此，監管機構在事後致力提升行業監管水平，尤其是針對投資產品的銷售，銀行與分銷商等都不得不加強相關內部監控措施，由前線業務部門的 internal control 到中後勤負責制訂機構自身政策及程序，到後防部門負責監察及審視相關程序落實的程序及是否行之有效，通通都耗用大量人力物力。

另一方面， 2010 年代初，打擊洗錢活動 (Anti-Money Laundering, “AML”) 及反資助恐怖主義 (Counter Financing of Terrorism, “CFT”) 都成為各國監管機構的著眼點。不少跨國金融機構都因為涉嫌辦事不力，甚至明知故犯，而被當局起訴。在天價的罰款甚至「釘牌」以外，當局都提供了另一條路予金融機構選擇，那就是提升內部監控措施，重新整理客戶紀錄，加強「認識你的客戶」  (Know Your Customer/Client, “KYC”) ，並且落實持續監察的機制，將可疑的客戶拒門外，以及向當局舉報有嫌疑的交易，以便當局跟進調查。

上述兩者都是合規，不過為了方便區分，負責跟進監管機構，例如香港的證券及期貨事務監察委員會 (證監會，簡稱SFC)及金融管理局 (金管局， 簡稱HKMA) 制訂的規則及指引的，可以稱之為 Regulatory Compliance (簡稱RC，姑且譯之為「監管合規」) 。至於涉及 AML 及 CFT 的環節，則可稱之為 Financial Crime Compliance (簡稱FCC，「金融罪案合規」) 。

在大型金融機構，例如銀行，常見將 RC 及 FCC 兩者清晰區分，皆因 RC 講求透徹理解監管機構的要求，並靈活地運用相關原則，協助業務部門在符合規矩的情況下開展業務；而 FCC 則著重防範金融機構本身受到不法份子利用，成為清洗黑錢或資助恐怖份子的工具，較強調按照一些法則去偵查可疑交易，並且較常運用系統判斷全新或現有客戶是否潛在不法份子，須花大量時間處理龐大數量的客戶檔案及紀錄。 RC 及 FCC ，顯然對於合規人員有著不同的要求。

▪［見工必熟讀］銀行業5個buzzwords

▪一屋都是Com Sec：父女現職公司秘書，定位是監管角色屬董事會高級職員

入職薪酬萬五，十年以上年薪有機會過百萬

由於合規乃眾人之事，基本上受證監會或金管局規管的機構就必須遵守合規要求，故此不論大小金融機構近年皆對合規員工對才若渴。剛畢業的入門級職位，月入可以媲美或更勝四大會計師樓 (Big 4) 的入職薪酬，即大約月入萬五港元左右。隨著經驗的累積，三至五年經驗的 seniors 月入三、四萬元亦非難事。能夠在合規界別屹立十年而不倒，有機會年薪過百萬。雖然合規部門員工在花紅、獎金方面所得，遠遠不及前線銷售或投資部門的同僚，但是有失亦有得，相對地穩定的工作環境及工時，可能也是不少嚮往 work-life balance 的朋友的心頭好？

銀行業最需要「合規」專才

此外，在投資相關的機構，例如投資銀行及基金公司等，在 RC 及 FCC 以外，還有 Control Room Compliance (「控制室合規」) ，著重監察機構內不同部份的資訊流通，避免上市公司的內幕消息被不當使用，例如被用作內幕交易。 Investment Compliance (「投資合規」) 則監察投資部門有否按照客戶的目標、策略及限制進行投資決策及執行交易指示。個別機構也會設立部門，專責監察及偵測市場不當行為的交易活動。

不過，監管機構向來沒有硬性規定金融機構的內部監控架構要如何設定，是以不同企業會按不同需要而制訂部門架構。規模較小的公司，例如證券經紀行，可能只有一個合規部門，由幾位員工一手包辦各個環節的合規事宜。這種 “General Compliance” (「一般合規」) 的人才勝在周身刀，但是說到個別範疇，就未必及得上前述各種合規專才。

如果說到規模更小，員工數目不足 20 個的金融機構，例如對沖基金經理或私募基金經理之類，有時甚至會由其他崗位的員工，例如營運總監 (Chief Operating Officer) 或法律顧問 (Legal Counsel) 兼任合規主任 (Compliance Officer) 一職。通常這種情況下，機構都會外聘合規顧問 (Compliance Consultant) 協助應付各種合規需求，例如申請牌照 (Licensing) 、與監管機構溝通 (Regulatory Liaison) 及恆常的合規監察等。合規顧問較少直接招聘白紙一張畢業生，通常傾向考慮有核數、法律、監管機構或 in-house 經驗的求職者。

▪逾九成金融機構憂頂尖員工跳槽

下載ios版本jobsDB手機app 或 下載Android版jobsDB手機app

行內不乏律師等專業人才

最後不得不提的，當然是合規界別的「球證」，即是監管機構。除了證監會及金管局，香港還有強制性公積金計劃管理局 (「積金局」， “MPFA”) 及保險業監管局 (「保監局」， IA) 等機構負責制訂政策及規管業界操守。監管機構工作其實亦相當多元化，包括比較重複、行政主導的發牌事務；著重監控、審核的中介人監察；儆惡懲奸、打擊不當行為的法規執行等。因此，監管機構內部亦有不同類型的人才，但通常以核數師及律師背景為主。

雖說合規工種可以劃分得十分細緻，但是整體而言有些要求是共通的。例如，合規工作著重思考過程，講求前後一致，亦要求心思細密，甚至算無遺計。另一方面，因應公司文化及內部監控水平，合規部門可以是鐵板一塊，亦可能被要求配合業務而衡量承擔某程度合規風險。隨著證監會及金管局推行「核心職能主管」 (Managers-in-Charge, “MIC”) 的制度，要求各金融機構申報合規及 AML/CFT 的核心職能主管，意味著相關部門主管將來可能因為機構的不當行為或內部監控不足而受到牽連。故此，「合規主管」今時今日亦成為另一個高風險職位的代名詞。