基于管理效能提升的企业内部控制与合规管理整合路径

孙丹

（辽宁省白石水库管理局有限责任公司）

合规管理能够在一定程度上强化企业的健康发展，为其创建和谐稳定的经营管理环境。同时，合规管理工作的落实，可以为内部控制提供助力，有利于实现对市场经济中各类业务的调节，通过监控员工的日常行为，规避徇私枉法等违规问题，减少不合法操作给企业带来的不良影响。为此，企业应该建立完善的内部控制机制，创新合规管理模式，正确认识内部控制与合规管理整合的必要性，帮助企业实现长远发展目标。

一、企业内部控制与合规管理之间的关系

1.内部控制与合规管理的相同之处

（1）二者均体现出内生性特点

企业开展内部控制工作的过程中，主要针对各项工作的管理漏洞落实相关工作，目的是规避可能出现的徇私舞弊等违规行为。企业主要采用监督及管理相结合的方式，达到控制企业不同层级管理风险的目的，帮助企业减少因不合规行为带来的经济损失。合规管理工作主要针对企业内部行为落实，实际作用是防范不合规操作风险，企业需加强对自身发展特点的分析，结合不同的内部行为，有序开展相应的管理工作，通过内部控制与外部监管的融合，有利于形成健全的管理体系，进而强化企业经营管理的合法性。由此可见，内部控制与合规管理均体现出很强的内生性。

（2）二者拥有相同的工作目标

对于企业的合规管理来说，应该明确工作目标，即引导企业向着正确的方向发展，防止在开展各项生产经营活动的过程中，出现违规违法的行为，进一步保证实际操作的合法性。而内部控制工作需要将合法合规作为前提，帮助企业维持稳定运行，以良好的财务成果为支撑，推动企业的可持续发展，避免企业步入错误的发展轨道。由此可见，无论是合规管理还是内部控制，目的均为实现经济价值最大化，引导企业的正向发展，强化各类经济活动的有序性。

（3）二者需要不断进行更新

内部控制是企业进行经营管理的重要手段，为进一步强化内部控制的实效性，离不开科学完善的控制策略，且需结合实际发展情况做好动态化更新与完善工作，体现出一定的动态性特点。并且内部控制除了包含制度制定及制度执行等层面，还涉及到制度目标达成，多数情况下，企业的内部控制对象为事，以业务控制为例进行分析，主要分为事前控制、事中控制以及事后控制三方面内容，结合对事件不同时间节点的分析，掌握事件发展规律，提升对潜在风险的预测水平，减少此类风险带来的不良影响。针对合规管理而言，因为影响经营风险的因素在不断发生变化，为了保证风险控制的实效性，需要采用动态化合规管理方式，如培训学习、教育咨询等，目的是强化企业职工对合规的正确认识，进而在岗位工作中，有意识的规避不合规事件。通过对内部控制及合规管理的动态调整，有利于提高企业的环境适应能力。可见，内部控制与合规管理的内容及方法，均需要不断进行更新与完善。

2.内部控制与合规管理之间的不同之处

（1）拥有不同的调整对象及内容

企业的内部控制主要针对业务流程进行落实，通常为了保证内部运行环境的稳定性，规范化落实业务管理工作，帮助企业实现短期及长期的发展目标，同时，通过完善内部规章制度，确保企业能够严格按照战略规划发展，进一步达到优化企业综合发展流程的目的。而合规管理的对象与内部控制存在差异，重点针对外部法律及内部控制的实际动态，开展内部行为管理工作，目的是降低经营风险，工作覆盖范围与内部控制相比较为狭窄。

（2）采用的控制方法存在差异

内部控制方法较为多元化，主要包括活动控制、环境控制以及风险评估等，通过不同部门及岗位之间的沟通交流、互相监督，有利于强化相关工作落实过程中的实效性。合规管理则需要构建健全的管理体系，配合建立科学完善的培训与监督机制，为职工提供相应的合规要求，进而降低合规风险的发生概率。内部控制的核心是监督，合规管理的控制方式是培养合规意识，因此二者在控制方法方面存在区别。

二、基于管理效能提升进行内部控制与合规管理整合的必要性

1.有助于挖掘企业内部存在的潜在风险

通过有效的内部控制及科学的合规管理，可以让企业的行政、财务、法务以及人事等部门构成协同化发展模式，落实相关工作的实际目的是强化内部合规化管理的流程的完善性，帮助企业提升潜在风险的挖掘及防控水平。开展内部控制及合规管理工作的过程中，能够转变企业的滞后性思想观念，为风险的预防及事后处理提供坚实基础，确保不同部门之间的工作能够实现无缝衔接，强化企业运行过程中的秩序性，降低潜在风险的发生概率。

2.有利于强化内部控制体系的完整性

构建企业内部控制体系的过程中，离不开多元化的信息资源，各部门需要不断吸收新思想、新理念、新技术，为内部控制工作的规范化落实提供保障。内部控制工作不仅局限在人力资源管理与控制方面，还涉及到物流、资金流等层面，需要全方位实施有关政策，结合战略发展目标，制定切实可行的风险方法规划，进而提升风险防控水平。合规管理工作较为重视非财务信息，通过与相关法律法规的结合，有助于形成健全的管理体系，有利于强化内部控制工作的全面性、完整性，让企业能够全方位掌控自身实际发展状态，进一步明确对其长远发展形成制约的主要因素，通过严格控制实现可持续发展目标。

3.能够强化公司治理工作的全面性

针对企业的内部治理而言，体现出广泛性特点，不仅涉及到内部治理事务，还需要做好外部治理工作，通过合理选择处理方法，为企业的决策工作提供合理依据，强化决策工作的科学性，确保实现企业的利益最大化目标。通过落实合规管理工作，有助于达到逐步完善公司治理的目的，为员工经营行为的综合评估提供合理依据，编制科学的风险防范方案，有利于强化公司治理的完整性，还可发挥补充内部控制工作的作用，让企业的内部控制水平得到提升，进而强化公司治理成效。

4.可强化内部审计与合规管理协同性

企业的内部控制通常包含合规管理及内部审计，两种方法虽然存在一定差异，但是通过构建协同化发展模式，能够提高内部控制效率及质量。合规管理主要涉及到业务活动开展前的审查以及工作落实过程中的监督，内部审计工作需要结合内部控制目标，监督及评估企业的各项规章制度与政策规定执行情况。进行合规管理的过程中，可将内部审计结果作为依据，实现对规章制度的完善，及时发现存在的不合规操作，强化此类问题处理的针对性。

三、基于管理效能提升加强企业内部控制与合规管理整合的路径

1.整合企业内部环境，构建健全的合规管理体系

内部控制的落实需要将良好的内部环境作为基础，因此，应该增强内部的机构设置意识，合理划分不同部门及岗位的权责，进而构建健全的管理体系。总结分析企业内部的管理体系，主要包含合规文件的设定及组织架构的优化等，落实合规管理工作时，应该依据各层级的基本特点，落实分类管理工作，因为不同的管理层级对应的职能、责任范围存在差异，所以应该从长远发展的角度出发，深度落实相关的改革工作。除此之外，应该组织成立专门的合规机构，主要负责检查与监督内部的合规行为，安排专门的管理人员做好合规文化的宣传工作，强化职工的合规工作意识，创设良好的内部控制环境，加强工作作风建设，达到反欺诈、反贪污的目的。

2.整合风险防控机制，提升风险识别与防范水平

风险评估是内部控制的重要环节，占据关键地位，发挥着不可替代的作用。开展各类风险管理工作的过程中，针对合规风险而言，应该加强对行业发展特点的分析，了解行业性质，全方位掌握内部存在的贿赂及腐败等行为，同时，避免其他违规行为给企业带来不良影响。结合相关法律法规，标准化界定违规行为，提升企业风险识别的水平。因此，合规管理人员进行风险评估时，应该明确核查工作重点，依据风险发生概率，合理划分风险等级，有序落实重点部门及有关业务的排查工作，及时发现与处理存在的不合规行为，减少在合规风险防范中的成本投入，强化风险规避的实效性。

3.整合内部规章制度，科学优化控制和管理活动

企业内部控制工作的开展与落实，是为了维持内部发展的平衡，在此基础上，强化经营管理的稳定性，逐步拉近与可持续发展目标的距离。合规管理工作体现出一定的监察特点，通过监督与控制内部员工的日常行为，有助于及时发现存在的风险隐患，通过严格监管，确保不同部门及岗位的员工能够严守法律红线。为了达到整合内部控制与合规管理的目的，可以组织成立专门的合规部门，要求相关工作人员增强与其他职能部门的沟通意识，构建协同化联合管理模式。定期评估内部的合规管理状态，明确存在的不足之处，针对性地完善管理机制，不断强化合规管理的可行性。除此之外，监督内部控制工作中各项规章制度的执行情况，要求各部门及岗位员工能够严格按照规范要求完成自身工作任务，进一步提高综合管理质量。

4.整合内部审计工作，强化监管工作的实效性

企业在落实内部的政策及规章制度时，应该加强对内部监督的关注，通过落实相关工作了解企业各项制度的实际落实情况，进而达到综合评价内部控制成效的目的。整合内部控制及合规管理工作的过程中，通常会采用审计的方式，有助于企业及时发现实际存在的问题，并做好相应处理。内部审计工作的落实，能够实现对财务状况的核查，同时监督各部门员工的日常行为，以防出现不合规行为。此外，为突破传统审计工作的限制，企业应给予内部职工更多鼓励，形成相互监督模式，配合建立科学完善的奖惩机制，针对日常表现优异，且无违规问题的员工，给予精神及物质层面的奖励；而对于存在违规行为的员工，需进行适当的惩罚，进而激发内部职工在合规工作方面的积极性，突显内部监管工作的实效性。

5.整合企业监督职能，建立完善的内部举报机制

通过分析现有的内部控制体系，很多企业依然采用内部审计的方式落实监督工作，安排专门的审计人员审查各类经营活动的会计账目及财务票据，虽然可以及时发现违规行为，但是存在一定的风险，无法实现对此类审计人员的管控。因此，应结合企业实际发展情况，建立科学完善的内部举报机制，组织成立专门的纪检监察部门，主要负责处理群众的举报、投诉，强化违规行为管控工作的全面性。此外，利用信息技术构建内部的举报系统，设置匿名举报功能及留言功能，为审计工作及纪检监察工作的落实提供合理依据，通过寻根溯源明确违规行为的责任主体，构建健全的内部控制与合规管理监督体系，推动企业的健康稳定发展。

6.整合各类信息资源，合理利用财务和非财务信息

无论是哪个部门的运行，均离不开可靠、完善的信息资源，尤其对于内部控制来说，通常会涉及到大量的财务信息，为了强化企业综合管理的完整性，需要通过合规管理补充非财务信息。相关管理人员应增强信息资源分析与筛选意识，严格控制各类信息的传递环节，减少外部环境及人为因素带来的不良影响，保证相关数据信息的准确性及可靠性。此外，加大内部审计、合规部门工作内容的整合力度，加强对财务信息及非财务信息的综合化利用，全面体现以上信息的实际价值。在此基础上，搭建高效的信息资源共享平台，拓展审计部门、合规部门信息获取渠道，依据存在的违规行为，制作分析报告，提交给上级领导部门，为决策层提供合理依据。

7.整合内部培训学习，提升管理人才的综合素质

因为不同的员工在企业中发挥着差异性作用，所以针对员工进行培养的过程中，应该结合各部门及岗位的基本需求及员工个人能力，编制层次化培训方案。首先，将员工划分为高层管理人员、中层干部及基层员工三个等级，针对性设计培训内容，对于基层员工的培训工作来说，应充分发挥老员工的引领带头作用，采用老员工带新员工的方式，激发新员工参与培训学习的积极性；其次，开展中层干部教育培训工作时，需重视对业务技能的培养与考核，以此为基础，提高其管理能力；最后，由于高层管理人员在一定程度上决定了企业的未来发展趋势，所以应该将战略思维的培养作为重要内容，提升其分析问题、解决问题的水平。通过以上工作的落实，有利于打造一支高素质管理队伍。

8.整合管理活动绩效，塑造良好的行业企业形象

企业进行内部控制的实际目的是强化自身经营过程中的平衡性，确保各部门能够始终维持稳定运行，进一步推动企业的长远可持续发展，进而达到监督合规管理的目的。主要涉及到监控职工日常行为、识别经营风险等工作内容，进而确保充分发挥各岗位人才的实际价值。为此，企业应该增强管理活动绩效整合意识，合理划分审计部门及纪检监察部门的工作职能与责任，通过合理的约束，使得各部门员工能够严格遵守内部规章制度，不断提高管理效率，为塑造良好的企业形象提供坚实基础。

9.整合先进信息技术，不断创新综合化管理方式

现代化发展环境下，各行业不断提高对信息技术的重视，且此项技术在很多领域中得到广泛应用，有利于实现对管理方式的创新，同时还能够提高工作效率。因此，企业应该在内部控制与合规管理融合的过程中，引入信息化建设理念，加强对先进科学技术的有效利用，通过与智能化设备的有机结合，有利于形成健全的监控体系，主要用于掌握内部控制及合规管理工作的落实情况，确保违规行为发现的及时性。此外，利用信息技术可以拓展合规管理宣传途径，让企业的职工能够正确认识合规管理的必要性，进而在岗位工作中给予良好的配合，不断提高管理效率，突显管理效能，逐步形成健全的内部控制体系。

四、结语

对于企业的内部治理工作而言，合规管理是关键内容，同时也是重要途径。因此，企业应该提高对内部控制及合规管理工作的重视，整合内部财务及非财务信息资源，建立外部监管机制，构建内部控制与合规管理融合管控模式，有力监督职工行为，从源头杜绝徇私舞弊、贪污受贿等不良行为。此外，认真分析政策形势及经济发展趋势，深度挖掘企业的潜在风险，构建健全的风险防控体系，强化各项业务活动开展过程中的实效性、安全性，全面发挥各类规章制度的约束作用，不断提高管理效能，提升企业的市场竞争实力。