企业内部控制与合规管理整合研究

严永军

中图分类号：F279 文献标识：A 文章编号：1674-1145（2020）07-126-02

摘 要 近些年来，我国市场经济的规范化发展实现了突破与升级，对于企业内部存在的不合规行为愈发难以控制，于是一种新型的内部治理方式应运而生，那就是合规管理，这是一种从金融机构演化而来的管理方式，在企业合规经营的过程中成为一种重要的手段，企业想要实现和规划经营管理，需要对其进行深入的研究，基于此，本文对其内涵进行分析，比较内部控制与合规管理之间的差异与共性，并对两者进行整合，以确保能够在两者的共同作用下为企业的发展提供价值。

关键词 内部控制 合规管理 整合

我国社会主义市场经济改革在近些年来实现了持续发展，但越来越多的企业被曝光出违规经营，内部腐败以及职务舞弊等负面问题，甚至一些集团企业突然倒闭，互联网上不断涌现出企业的反腐事件，这意味着关于企业的内部控制，在合规管理上存在着严重的不足，因此需要采取有效的方法来促进企业内部管理水平的提升，将内部控制与合规管理进行有效的融合，来抵制企业相关问题的出现。

一、内部控制与合规管理整合的必要性

（一）完善内部控制体系

企业内部控制正在逐渐完善，与此同时，内部控制体制也应该与新的理念相融合，将原本的单一控制发展成综合管控，将原本的风险管控发展成全面的风险管控。从内部控制角度来看，对于内部资金，物流以及人力资源的有效管控远远不够，更重要的是要在企业的经营财务政策以及公司的发展战略上实现风险管理，而这些管理想要得到实现，必须有充分的信息基础，财务方面所反馈的信息是最有效的信息流，因此，在做好与财务相关的信息整合外，还要重视与财务不相关的信息整合[1]。对企业内部存在的不合规行为进行统计并整理成报告，确保企业的经营状况能够从全面的角度予以掌握。

（二）改善公司治理环境

从某种角度上来说，公司治理是一种运营体系，这种运营体系通过调动，正式与非正式内部与外部的体制来切合保障公司的各方面权益，这方面的决策要做到科学有效，需要在市场中发挥相关作用，由于公司的治理机制会存在一定的差异，因此公司内部建立的治理体制，需要在整个过程中发挥出积极的作用，其中就包括股东大会，董事会和监事会等。对于企业的内部治理体制机制而言，合规管理非常关键，从某种程度上来说，它是对董事会及监事会行使职能的一种补充，在完善公司治理的过程中发挥着重要作用，已经社会的角度来看，通常情况下该部门所执行的职能是对公司的董事会和高级管理人员进行监督，而合规部门的存在则是关注公司及公司员工的经营行为合规状况，这意味着监事会更侧重于事后的监督，而合规管理在事前监督和事中监督以及实施管理中发挥重要作用，通过监事会和合规管理部门的联合，对公司的全面监督管控工作能够得到有效落实。

（三）促进内部审计、合规管理的协同

在内部控制管控过程中，内部审计和合规管理都是行之有效的方法和手段，虽然各有侧重，但实际过程中又能够进行协同合作。针对企业的各项业务进行提前审查，并在工作中进行实时监控，且为整个董事会的行为负责是合规管理的主要工作内容，而内部审计则是对企业内部的管控工作，责任同时在公司年终考核中审计也会是主要的判别之一，从某种程度上能够促进员工危机意识和内部制度执行意识的提升。

企业的信息沟通和传递是内部审计与合规管理协同作用的重要体现方，可以利用内部审计的结果来实现内部的合规管理，如果内部存在不合规的行为，那么，针对这种不合规行为，的对应审计的对应部门有权利与外界的监管部门之间进行对接，并出具相关的风险报告和监管反馈意见，如内部审计部门在整合相关数据时发现存在控制不足的情况，则需要提出与之对应的意见和建议，促进内部控制管控的进行。

二、内部控制与合规管理的整合

（一）构建企业合规管理体系，改善内部控制环境

在企业实施内部控制过程中，内部环境是其重要基础，内部环境中包括机构设置，治理结构，权责分配以及企业文化等等，关于企业内部构建的合规管理体系包含两个方面，一方面是企業内部组织的架构设计，另一方面是企业合规文化的构建针对其组织架构可以从不同的层次来进行分析，首先是在高层组织中设立合规管理委员会，合规管理委员会的权利隶属于董事会，为这企业的合规运行责任由董事会全权负责，在董事会的授权下，合规管理委员会可以对企业的日常管理刑事责任，并针对合规制度的实施情况，向董事会进行及时汇报，在中层组织中设立合规总监高层管理层，对合规总监进行职数管理，合规总监的主要职责是对企业进行监督和评价，最后一层是基层的合规组织，可以通过设立合规部门的方式，对基层的合规状况进行审查，也可以将合规职能落实到各个部门中，从而使其得到有效的履行，企业的合规文化想要实现完善，必须从上而下的响应企业内部号召从高层做起，通过有效的教育和培训使员工能够养成合规意识，尽管企业文化是一种非正式的手段，但是这种软性的文化可以激发员工的合规意识和自律精神，使合规更加深入人心[2]。

（二）强化合规风险评估，提升企业识别违规行为能力

在内部控制中，风险评估是维系企业稳定运行的必要环节，也是保障内部控制有效性的核心。而在内部控制与合规管理的整合中，也应重视合规风险评估工作，从而协助企业辨析违规行为。而合规风险评估的强化工作主要分为以下几点：第一，明确界定违规行为，科学制定合规风险手册。企业内部的违规行为主要分为腐败行为、舞弊行为、违反监管行为等几类，其中舞弊行为又分为财务舞弊与植物比两种。企业合规风险评估工作的第一步就是对此类违规行为进行明确的界定并详细说明，结合企业所处行业及经营性质，按照法律规章，针对违规行为制定合规风险手册，使企业人员都能够识别风险。第二，确定合规风险评估的范围，实现成本控制。企业的运转是由诸多部门共同维系的，但若想对所有部门接进行全面的合规风险审查评估，企业需要投入大量的资源与成本，这会对企业造成过重的负担。因此，合规风险评估工作应综合考量内部业务范围、风险发生概率及部门重要性，对企业业务与部门划分优先级，着重审查重点部门及业务。第三，做好信息收集工作。对于疑似违规行为进行进一步跟进，使资料更加详细，从而便于最后确认。对于已发生的违规行为，展开进一步信息收集与事件调查，汇总涉及人员信息、事件信息及证据材料，深入分析违规行为的动机。第四，进行信息数据整合。合规风险评估工作需保证材料的完整性，为复核工作做好准备，从而确保评估报告的精准性与可信度[3]。

（三）完善企业的控制活动，提升企业合规管理的独立性

内部控制主要负责对企业内部进行监督与制衡，其控制活动主要包括不相容职务分离控制、授权审批分离控制、绩效控制等。而合规管理在企业中扮演着监察官的角色，因此他应独立于企业的其他部门，而合规人员也应与业务人员区分开来，不能让合规部门的专业人员既担负监督工作又要去开展业务。提高合规管理的独立性更加有利于合规部门公平、公正的展开工作。合规部门应做到公正的审查业务的合规性，及时严肃的处理违规行为，同时合规部门也应接受来自于内部审计部门的监督与评价。如此企业内部才能形成各司其职、相互牵制的局面，从而发挥内部控制的制衡效用。而在绩效控制工作中，因为合规部门的独立性，合规管理必然无法直接产生经济效益，但也不能因此将其划分为成本部门。因为高效的合规管理能够帮助企业降低因内部腐败及外部违规处罚而造成的经济损失。所以，对于合规部门的绩效考核应该更加综合化、科学化，同时，再对其他部门进行考核时也应包含对合规因素的考核，使企业全体员工都具有合规意识，从而形成企业的合规文化。

（四）整合企业的监督职能，完善内部举报机制

企业内部监督工作是对企业内部控制实施情况及有效性的监督检查，以期能够及时发现内部控制的漏缺并进行改进。在最合理的状态下，企业内部监督工作应由内部审计与合规管理共同完成。但很多企业中监督工作主要由内部审计负责，缺乏合规管理的干预。内部审计能够及时察觉业务中的舞弊行为，通过对财务票据与会计账目的审查，能够实现对业务运营的监督。但在监督腐败和职务舞弊等违规行为方面有所欠缺。因此，企业应对监督职能进行整合，实现内部审计与合规管理的协同监督，从而保障企业的科学运行[4]。

目前，很多企业内接收内部举报的工作由内部审计部门或纪检监察部门负责，然而这种状态下是不能完全发挥合规的职能的，合规职能的分散导致其不能发挥监督作用。因此，企业首先应设立专门的合规部门，对企业内部违规行为展开集中管控，将行为监督工作及内部匿名举报工作从内部审计部门等其他部门中剥离出来，统一汇总至合规部门。其次，完善内部举报机制。通过内部匿名举报能够为合规部门提供更加丰富的线索，但同时合规部门也应该注意对相关线索的核实与审查，合理利用匿名举报所提供的线索。另外，合规部门应在重视对举报人的保护工作的同时，在证实举报线索的真实性后，对举报人进行相应的奖励。

（五）发挥内部审计与合规管理协同效应，整合财务信息与非财务信息

企业的运营及战略决策制定都依赖于丰富的信息资源，而内部审计与合规部门的协同合作，能够协助企业实现更加高效的整合财务信息与非财务信息，而二者的协同效应主要包括：第一，协同制度的建立。通过协同制度能够使两个部门在合理的范围内完成信息共享，如此更加有利于企业对违规事件进行调查与分析。当审计部門察觉存在违规行为时能够立即协调合规部门对该线索进行调查，而合规部门也能够更加综合高效的利用审计部门反馈的财务证据对违规事件进行验证与分析。第二，增设合规管理模块。目前大部分企业都具备ERP系统，不能在系统中增设合规管理模块，更加有利于合规部门对企业经营的各流程进行动态审查，使合规部门发挥更高的监督作用[5]。

三、结语

内部控制与合规管理之间存在着千丝万缕的联系，最初合规是作为内部控制的目标而存在的，而企业对于合规风险的概念也较为模糊，合规管理也仅存在于金融机构中。但是伴随着市场经济愈加规范，合规风险也逐渐具象化，合规管理也成为了大部分企业的必备职能，并逐渐发展为一种新兴的内部治理方法。而企业为了保证经营的合法合规性，应加强对融合内部控制与合规管理的研究，通过二者的整合实现企业的稳定发展。

参考文献：

[1]侯志鹏，杨婧.企业内部控制与合规管理整合研究[J].经济研究导刊，2019（14）：16-17.

[2]黄胜忠，刘清.企业内部控制与合规管理的整合[J].财会通讯，2019（17）：105-108.

[3]黄胜忠，龚婷婷.企业内部审计与合规管理互动必要性及实现路径[J].财会通讯，2018（13）：82-84.

[4]林钟高，徐虹，王帅帅.内部控制缺陷及其修复、合规成本与高管变更[J].河北经贸大学学报，2017，38（5）：89-98.

[5]冯健.简析我国企业集团公司财务内部控制问题与对策[J].企业改革与管理，2015（24）：139.