企业内部审计与合规管理互动的必要性及路径

叶璐

（安徽省徽商集团有限公司，安徽 合肥 230009）

当前市场环境瞬息万变，国家政策不断调整，国际形势复杂多变，企业面临的市场竞争压力加大，为保持良好的发展，越来越多的企业通过加强内部管控提高管理水平，随之提高的是对内部审计和合规管理的重视程度，对两者的融合方式和融合程度的探索成为众多企业的新任务。企业管理者期望拥有高质量的管理，来增强企业竞争力，在激烈的市场竞争中保持优势。企业发展根基不稳或管理漏洞较多，在面对多变的形势和不稳定的环境时，容易出现各种各样的问题，不利于企业持续稳定的发展。基于此，企业的管理者应注重内部审计和合规管理的充分结合并发挥各自优势，促进企业管理体系不断更新和完善，为可持续发展奠定基础。

一、企业内部审计与合规管理之间的关系

（一）内部审计与合规管理的共同点

1．目标导向一致

企业经营的首要目标是合理合法，内部审计属于一项独立性强、比较客观的咨询活动，在一系列规范制度下，对企业的财务收支、内部控制等进行审查和评价其合理性和可行性，引导企业发展目标顺利完成。合规管理工作的第一目标即为确保企业合法经营，另外是帮助企业形成科学的管理决策，能够及时应对企业内外部发生的风险、问题和矛盾，最终保障企业能完成经营目标实现可持续发展。内部审计和合规管理都是企业持续健康发展的内生动力，可以保证企业有秩序有章程地发展，实现战略目标提升企业价值。

2．职能特点趋同

内部审计和合规管理均是企业进行风险管理的重要手段，在职能特点上具有相似性，一是比较注重工作的独立性与客观性，可以对企业开展的各项活动进行监督评价的行为，客观独立是基本工作要求。二是比较注重企业是否出现舞弊等不良行为，结合企业现实中的问题，利用现有资源，提出对应的解决措施。三是报告主体基本相同，内部审计结果和合规管理成果均需向企业董事会或者主管部门汇报。

3．运行要求类似

企业在发展过程中为应对不断变化的市场环境，需动态调整战略方针、经营目标等，随之而来的就是需及时完善内部治理，健全内部控制体系。内部审计是企业治理结构的重要组成，承担着经营管控、风险防范和监督检查的职责，为实现工作目标需动态调整内部审计的工作要点和工作方式，有针对性地堵塞管理漏洞。合规管理的主要职能是为企业规避或减少风险提供合法合规性指引，企业风险可随投资战略目标、经营活动、市场环境的改变而改变，在合规管理配合下，结合风险等级，调整风险管控对策。

（二）内部审计与合规管理的区别

1．风险管控的作用不同

企业中把风险管理的各项要求融入管理和业务流程中所构建的风险控制防线系统通常被称为“风险管控”三道防线，合规管理和内部审计分别处于第二和第三道防线，作用分别是度量风险和评估风险的界限，建立风险信息系统和预警系统，以及评价和改进企业的风险管理、控制和治理流程效益，侧重于查错纠偏、落实整改。

2．风险管控的侧重点不同

内部审计工作重点是对企业开展的各项活动追踪和调查，及时找到内部管理中出现的问题，并提出整改意见和改进建议。合规管理重在关注程序缺陷和管理制度漏洞，涉及对法律法规、监管规定的理解和阐述，确保企业经营的依法合规。

3．承担的职责不同

内部审计负责对企业内控机制的建立和执行情况进行定期的事后审核和评价，既要对资产安全完整、财务信息真实可靠等进行审计评价，也要对各项经济活动开展独立的监督，以发现问题、督促整改落实为主。合规管理的职责包括合规政策的制定，合规风险识别、监测和评估等，以日常性审核和监控为主，侧重于事前与事中的监督，重点在于过程的合规管控、分析和建议。

4．检查评价的对象不同

内部审计负责检查、评估内控体系和职责履行方式的有效性和适当性，而合规管理则是对风险管理的有效性进行持续的考核评价，重点检查企业遵守相关法律、规则及标准的有效性和适当性。

二、企业内部审计与合规管理互动的必要性

内部审计是企业规范经营、防范风险的有力工具，发挥着保障落实、监督管理职责，推动企业更好发展，更是企业合规管理的重点。而企业在“做大做强”的路上，依法依规经营是义不容辞的责任。内部审计与合规管理的协调配合和有效融合，能够形成监督合力，有效地优化企业管理，提升经营效率和效果，促进企业高质量发展，两者互动的必要性如下。

（一）强化内部管控，增强风险管理能力

企业目标实现过程中难免遇到各种各样的风险，只有加强财务风险管理，及时识别影响企业经营发展的各项因素，引导企业发展目标快速完成。企业内部良好的管控可以有效提高风险预防、评估和监督等方面的水平。内部审计服务于内控管理的提高，合规管理重在确保经营活动的合理合法，两者的充分结合和积极联动可以健全企业的内部控制、完善合规管理体系，对强化内部管控提供有力支持。企业具备管控能力和成型的制度体系，意味着拥有足够的风险防控能力，能在风险评估与控制过程中，结合企业实际情况布置相应的管控措施进行内部检测与内部监控，查明问题产生原因，调整管理对策，优化风险防控机制，降低风险带来的不良影响。

（二）优化公司治理，提高企业管理水平

企业治理指的是通过一系列正规或者非正规的内外管理机制，协调企业和利益相关者之间关系，其中，董事会为治理关系的主体。内部审计和合规管理均隶属于董事会，或董事会下设的专门委员会管辖范围，两者的工作需在董事会的领导下进行开展，工作计划需得到董事会认可，工作成果需向董事会汇报。董事会应充分认识到内部审计和合规管理工作对于企业经营发展情况的跟踪调查所起到的监督、评价作用，以及对于企业管理水平的提升效能。两者的互动结合，可以对企业内部治理情况进行评价，提供准确的信息。

（三）增强竞争优势，推动高质量发展

企业不断完善内控体系，提升管理效能的最终目的是提高企业的综合实力，增加竞争优势，促进企业可持续地健康发展。内部审计和合规管理在工作职责和侧重点上的不同使得两者共同运作可以起到协同效应，内部审计在监督检查过程中发现的内部控制和内部治理风险，为合规管理提供风险信息和控制内容。合规检查过程中发现的法律法规和制度规范的运行缺陷，为内部审计提供重点检查的领域和方向。此外，内部审计的财务增值功能，能及时发现并阻止企业违规行为、挽回经营损失，促进增收节支，但在非财务方面的监督检查则更多需要依仗合规管理在企业文化、机制建立和运行等方面的功能。两者的结合可以促使管理者更清楚全面地掌控企业的经营发展情况，做出更合适的经营决策，促使企业实现高质量发展。

三、企业内部审计与合规管理互动的相关路径

内部审计与合规管理实现良好互动首先基于在保持各自优势特点的情况下进行联动合作，其次企业良好的内部环境，有效的风险管能力为两者的互动提供较好的基础，较高的信息化水平和充足的人员配置是两者互动的有力支持，最后健全的监督问责机制是两者互动成果的最佳运用，为完整的管理流程画上句号。

（一）优化企业内部环境

企业内部控制中内部环境是保证企业内部控制工作有序进行的前提依据，通过创建良好的内部环境，可以引导内部审计与合规管理效能发挥，主要通过设置对应的管理架构并进行相应职责分工和建设推广合规文化来进行。首先在董事会下设审计委员会、合规管理委员会，且专门委员会成员多数由外部董事或独立董事担任，确保工作的客观性独立性，同时监事会对工作实施情况进行监督。总审计师或CAE及首席合规官负责监督和评价企业各部门的审计、合规情况。基层的内部审计部门负责执行经董事会审批的审计计划，合规部门可单独设置或将合规职能根据需要分散到各个部门履行。其次建设普及企业全员的审计、合规文化，建立员工的规范意识。通过建立优秀的企业文化，可以对员工行为有效约束，培养员工正确的法律和合规意识，在企业内部营造良好的工作氛围，提高企业整体水平。

（二）注重风险管理流程

风险管理也就是通过风险因素的精准识别，确定风险管理对策，其重点就是降低风险发生率及对企业的负面影响，工作内容主要包括风险识别、风险评估、风险控制和风险调整，风险管理影响着企业内部的动态管理能力。内部审计在风险管理中的作用，通常体现在对风险的把握和控制，通过审查风险管理的过程起到促进企业治理和内部控制的完善。合规管理本身并不聚焦于风险管理过程，更多的是关注企业活动是否满足内外部法律制度规范，起到一定的风险控制作用。内部审计和合规管理的结合可以使得相关的人员通过识别和评估风险，找到高风险领域，并通过相应的反馈机制向管理层汇报问题、解决问题，实现全员、全业务、全流程集成的全面风险管理职能，更有效地促进企业解决现有的和潜在的各项风险。

（三）充分利用信息技术

市场经济水平的提高要求企业必须加强信息管理，信息在企业范围内的流动，有助于管理者和员工及时获取信息，更好地完成管理职责。企业开展内部审计工作，提高合规信息化水平，不仅能满足当前企业发展要求，也能促进企业管理水平和质量提高。通过优化业务流程，查明审计工作重点，确定合规风险，利用信息化技术，规范管理流程，加强重点环节审计与合规管理，提高企业管理水平。加强审计、合规信息系统与各业务系统的互联互通，实现数据共用共享。通过数据获取、数据分析、数据运用等，加强对重点领域、关键节点的实时动态监测，实现风险即时预警、快速处置。

（四）加强人才队伍建设

内部审计和合规管理作为企业防范风险、进行内部监督和促进企业健康成长的重要方式，两者的工作均离不开人才的参与，人才是提高内审和合规工作水平加强其联动的关键因素，这就要求企业重视对相关人才队伍的构建和培养。内部审计和合规管理工作对于专业性要求均较强，在组建人才队伍时首先需确定好人才选择标准，选择具有良好的职业道德和过硬专业水平的人员，吸纳包括但不限于财务、审计、法律等不同专业的人员，优化队伍结构。其次是根据实际情况和工作需求，对人才队伍实现动态化管理模式，制定考核标准，定期对人员进行考核评级，实现人才库能进能出。最后是要对人才队伍人员进行全方位培养，通过定期举办培训、研讨活动，鼓励人员参加继续教育或自学等，促进人员立足本职工作，主动接受新知识新内容，全方位提升综合素质，切实为企业的经营管理出谋划策，助力企业持续良好的发展。

（五）健全监督问责机制

内部监督是指企业对其内部控制的健全性、合理性和有效性进行监督检查与评估的过程，作为内部控制的基本要素之一，内部监督对于内部控制的有效运行以及内部控制的不断完善起到重要作用。内部审计和合规管理均属于监督手段，但当前，主要还是依靠内部审计实施的监督，通过审查经营活动所涉及的财务信息，核实是否存在舞弊或者其他违规行为，缺少了合规职能的作用发挥。为实现两者的融合，可以在监督制度中明确内审和合规等监督机构职责，明确内审和合规及其他监督机构的关系，细化开展内部监督的程序、方法和要求。通过发挥合规管理的日常监督作用，和内部审计的专项督查结果，形成监督合力，精准发现内部控制缺陷并进行缺陷认定，并进行相应的追责问责。同时加强对监督成果的应用，以监督促整改，以整改促提升，形成管理闭环。

四、结束语

内部审计坚持以问题为导向，通过审计发现问题，持续推进问题整改落实。合规管理重在构建全面、全员、全过程、全体系的风险防控机制，形成合规文化。两者的相互结合和协作，可以在保持各自职能特点的同时发挥更大的协同效应，实现内部审计和合规管理工作与企业经营发展同频共振，为企业的高质量发展助力。