探讨提升内部审计在央企合规管理中的作用

廖杨菁 核工业二七〇研究所

在国内经济结构调整持续深入、内部审计监管日趋审慎的大环境下，内部审计在央企合规管理中的重要作用愈发显著。内部审计作为央企系统化管理实践中不可或缺的核心环节，其本身就具有较强的严谨性和权威性，在防范化解风险隐患、提高央企合规管理质效等方面发挥着不容忽视的关键性作用，是新时期推动央企依法依规经营以及实现高质量创新发展的根本保障。因此，如何有效提高内部审计的监督管理效能，确保央企合规管理经营，现已成为新时期中央企业必须深入思考和亟待解决的首要研究课题。

一、内部审计在央企合规管理中的相关概述

(一)内部审计的概念及职能定位

内部审计是中央企业综合治理结构中占据重要地位的核心构成要素，其通常承担着风险防范、监督检查和经营管控的职责，是央企深入贯彻落实合规管理的主要抓手，也是维持央企健康可持续发展的内需动力。对于央企运营发展而言，风险管控往往涉及“三道防线”，第一道防线是央企经营管理中的各业务单元，肩负着合规把控、稳定运营的使命；第二道防线是央企内部的合规管理部门与风险防控部门，主要承担着监督各业务活动开展情况、风险识别的职责；第三道防线则是内部审计，侧重于问题导向、差错纠偏以及落实整改。三道防线监督效能的逐渐递增且符合央企合规管理的业务要义。

另外，内部审计作为央企免疫系统中一种独立客观的确认、咨询活动，主要负责评价、审查组织的业务活动、风险管理和内部控制的有效性，因而内部审计工作的作用对象是央企经营生产活动的全业务流程，即以发现问题、督促整改落实为目标，根据企业自身的审计工作计划，对各业务部门开展的各个项目内容予以全方位监督、检查，并督促被审计对象对审计过程中发现的问题进行整改，由此来促进央企运营管理和内部控制的合理合规。可见，内部审计在提升央企合规管理水平、防范化解风险以及促进企业长效化稳健发展方面发挥着不可替代的关键性作用。

(二)内部审计与合规管理之间的关联性

从本质上来讲，内部审计是政府审计与社会审计功能的延伸补充，而合规管理是保证央企资金安全的重要手段，二者虽在管理性质上具有较为明显的差异性，但在寻求提升组织效率方面也有着很多的相似之处。具体来讲，主要体现在以下几个方面：第一，二者均具有一定的独立性和客观性。在央企日常运营管理工作的过程中，无论是内部审计监督，还是合规管理，均能够在经营风险识别、内部控制等方面发挥着不容忽视的积极作用，并且二者在提升组织效率的同时不损害独立性。第二，内部审计与合规管理均密切关注重大合规风险管理和预防央企经营期间可能存在的资金滥用或欺诈行为。第三，内部审计与合规管理所涉及的报告主体相同，即首席审计执行官与首席合规官均需要向董事会及其下设委员会汇报内部审计、合规管理等工作。因此，央企要想尽快实现长治久安、提质增效的战略发展目标，必须协调处理好各类内部职能定位，并充分挖掘企业现有资源，加快推进内部审计与合规管理的协同互动，只有这样才能助力央企创造最大化的综合效益。

二、内部审计在央企合规管理中的开展现状

近年来，为加快建设世界一流企业，国务院国资委印发了《中央企业合规管理办法》《关于深化中央企业内部审计监督工作的实施意见》(《实施意见》)和《中央企业合规管理指引》等一系列的方针政策，明确指出一流的企业必须要有一流的法治作为基础保障。结合当今时代的国际政治环境，央企面临的国内外政治环境、法律风险和经济环境愈发多变、复杂，因而对企业风险控制综合能力也提出了更高水准的新要求，需要企业进一步完善内部审计监督体系，加快推进合规合法经营管理的组织和制度建设，打通全链条合规管理体系，由此来堵塞央企管理漏洞，完善常态化防风险、促合规工作。但就央企运营管理现状而言，绝大多数央企虽然已经严格按照要求建立了相对完善的风险管控机制，也设置了独立或者合署办公的法务部门、内部审计部门和风险管理部门，但并未设置独立、权威的合规管理部门，相关工作职能也全部由法务、内部审计或风险管理部门兼任，这就很难保证央企合规管理的权威性、科学性和合理性。

不仅如此，由于合规管理所涉及的内涵较为宽泛，与其他内控监督手段的“内核”有着异曲同工之妙，加之我国关于合规管理的研究起步相对较晚，实践经验、管理理论和人才队伍均需要进一步积累，这就使得合规管理在央企推进的过程并非一帆风顺，监督内容是否雷同、是否“过度理论化”、监管是否存在“两张皮”现象等质疑声更是层出不穷，最终导致内部审计在央企合规管理中的应有作用大打折扣。不仅如此，在央企管理链条和管理层级持续增加的驱使下，部分央企难免会因监督机构设置匮乏而出现一岗身兼多职、多业务职能汇集同一部门、“法律、内部审计、纪检监察”等内控监督职能不分现象，这不仅不利于发挥内部审计在央企合规管理中的作用，还很容易缩小合规管理范围，无法及时识别和解决企业日常经营期间可能存在的管理漏洞和风险隐患，自然也难以助推央企合规管理工作的高效、有序开展。由此可见，加强提升内部审计在央企合规管理中的作用探讨极具现实意义。

三、内部审计在央企合规管理中的重要作用

(一)有利于提升央企合规管理总体水平

我国自正式实施《中华人民共和国审计法》《中央企业合规管理办法》以来，对央企合规管理提出了更加多元、复杂的新要求，需要央企基于自身实际，严格按照国家法律法规和相关规定，采用合规思维来落实各项管理工作。而内部审计作为央企合规管理体系中占据重要地位的核心环节，承担着“固本强基、查缺补漏”的关键性作用。与此同时，由于央企合规管理所涉及的工作内容较为冗杂，不仅包含财务内控、质量规范、安全生产和税款缴纳，还包括环境保护、节能减排、合同审签、职工安全等内容，若任何一个环节出现纰漏，均可能会影响央企的持续健康经营。而加强央企合规管理制度建设及执行规范的内部审计监督，能够充分发挥内部审计在央企合规管理中的免疫功能，及时识别、弥补企业合规管理工作中存在的制度漏洞，进一步完善合规制度体系建设，全面提升中央企业合规管理总体水平，从而为推动中央企业的长效稳健发展打下坚实的基础。

(二)有利于防范化解央企重大合规风险

内部审计作为企业系统化监督管理系统中不可或缺的重要组成部门，强化关键环节或重点领域的内部审计监督，一方面，可以提高央企合规风险防控能力，坚决守住央企不发生系统性、颠覆性重大经营风险的底线，以促进央企实现内部资产的保值增值；另一方面，可以根据央企自身的业务类型、体量规模等行业特征，加强对各类风险和制度设计漏洞的识别、研判，并提出有益于企业健康稳健发展的合理化建议，在保证企业顺利实现保值增值战略目标的同时，更好地推动各环节内部控制工作的贯彻落实，真正发挥好内部审计在央企合规管理中的防范化解风险作用。

(三)有利于推动央企合规管理的纵深发展

对于央企合规管理而言，内部审计成果的科学运用是落实内部审计监督工作的利器之一，这是由于审计结果可以多维度体现内部审计的价值。在进行合规管理工作的过程中，加强对审计整改和审计成果的高效利用，不仅能够更好地增强央企的风险防范控制能力，还能够打通内部审计闭环管理的“最后一公里”，并通过建立健全内部控制措施和完善合规管理流程，及时识别企业日常经营管理中存在的细节性问题和漏洞，以充分发挥内部审计的监督、激励和震慑作用，逐步在企业内部形成依法依规、合规管理常态化的良好氛围，努力推动央企合规管理的纵深发展。

四、提升内部审计在央企合规管理中作用的实施路径

(一)强化央企全员的合规管理审计意识

新时期，要想有效提升内部审计在央企合规管理中的运用效能，必须从思想意识的角度入手，有针对性地强化央企全体人员的合规管理审计意识。首先，央企应严格按照国家相关法律法规，创建管理层级清晰、工作机制常态化的内部审计和合规管理组织架构，明确董事会、党委会及其下设各经营管理层、风险管理委员会、审计机构以及业务部门在内部审计中承担的岗位职责和授权审批权限，尤其是央企党委会和董事会成员，应充分发挥自身的示范引领作用，集中学习贯彻落实中央审计委员会第一次会议精神、内部审计新规定等相关内容，紧扣企业自身的核心业务与战略发展目标，聚焦改革创新的突破口，对公司合规管理、内部审计和风险管理作出正确的战略决策，以此来促进内部审计与合规管理的全面覆盖，更好地发挥内部审计央企合规管理体系中的重要作用。其次，为了有效发挥内部设计在央企合规管理中的“定责赋能”，央企内部审计管理委员会必须根据企业当前的运营发展实际，采用多种方式围绕内部审计质量主题进行探讨，引导全体内审人员树立标准化、精细化的内部审计理念，使其能够严格按照国家法律法规、行业规范和企业制度落实内部审计监督工作，以充分彰显内部审计的综合效能，切实保障央企合法合规经营。最后，中央企业应根据市场环境变动趋势和业务开展需要，进一步完善各项经营管理体系，并适当加大风险意识宣传力度，通过组织财务人员、业务人员等各岗位人员展开系统化的专题知识讲座，全面增强各岗位人员的责任意识与风险防范意识，使其更好地坚守红线、底线，逐步在企业内部营造全员参与的内部审计氛围，进而为央企高效实施合规管理工作夯实根基。

(二)建立健全合规管理制度及内审体系

为了切实发挥内部审计在央企合规管理中的重要作用，仅靠强化全员合规管理意识显然是不够的，还应将规范制度建设、加强合规管理过程管控提升至内部审计标准化管理高度，通过建立健全合规管理制度和内部审计体系，逐步形成环环相扣的审计标准化管理“闭合链条”。具体来讲，可从以下几个方面入手：第一，央企应严格按照国资委制定的《央企合规管理办法》《全面风险管理办法》《内部控制体系建设实施方案》等规章制度，围绕关键环节或重点领域创建满足企业战略发展的合规管理制度、风险防范机制和内控体系，以确保内部审计监督工作得以规范、有序落实。第二，央企应综合考量外部环境变化与投资经营实际，制定科学、合理的内控缺陷认定标准、内控评价标准、风险分类框架和合规标价标准，一旦发现企业内部存在违规违纪行为，应立即追究相关当事人的责任，由此来促进央企合规管理、风险内控管理的有序实施。第三，针对容易发生风险隐患的重要领域、重点环节和重大项目，央企应通过构建完善的实时预警报告机制，进一步强化对重要领域、重点环节和重大项目的动态审计监督，以便及时识别、解决企业日常运营期间可能发生的重大风险隐患，促使央企合规管理水平与综合治理能力得到稳步提升。

(三)加强专业化合规管理内审队伍建设

在当今时代下，要想更好地发挥内部审计在央企合规管理中的表率作用，必须注重对专业化的合规管理内审队伍建设。一方面，央企从人才招聘、引进的角度入手，通过适当提高内部审计岗位准入门槛，或者创新人才选拔及晋升机制的方式，广泛吸纳兼具内部审计实践经验与职业资格的复合型人才，不断优化现有的人才组织架构，以便为后续推进央企合规管理工作提供强有力的人才保障。另一方面，针对现有的内部审计人员，可通过定期组织开展专业化的专家知识讲座、技能演练、网络课程学习等教育培训活动，鼓励内部审计人员认真学习法律、风险管理、合规管理等专业领域知识，进一步提高现有内部审计队伍的整体素质，逐步在企业内部建设一支业务精通、专业素养过硬、信念坚定的高素质审计队伍，进而从根本上保证央企合规管理的总体质效。

(四)加强对关切范围和重点领域的全方位审计监督

受国际政治、经济形势持续变动的影响，央企迎来了前所未有的运营压力和严峻挑战。同时对央企内部控制及管理也提出了更高水准的新要求。面对这一局面，央企作为支撑我国国民经济稳步建设发展的重要支柱，更应抓好各个环节的风险防控，不断提高企业综合运营质效。而内部审计作为央企进行自我检查的重要手段，在弥补制度执行短板、识别制度设计漏洞、完善制度体系建设等方面发挥着不可替代的促进作用。因此，为了进一步提高央企合规管理的总体水平，必须积极落实好中央关于内部审计工作的各项要求，有针对性地加强对关切范围、重点领域等方面的全方位审计监督，并始终坚持以经济责任审计为主要抓手，进一步强化重大合规风险的防范化解，从真正意义上做到规范权力运行及合规稳健经营。

五、结语

综上所述，提升内部审计在央企合规管理中的职能作用极具现实意义，是新时期防范化解各类风险隐患、提高央企合规管理质效以及促进央企持续健康发展的关键抓手。因此，各大央企必须结合企业自身的管理现状和业务开展特点，深入了解企业当前存在的制度设计漏洞，通过强化央企全员合规管理审计意识、建立健全合规管理制度及内审体系、全面推进内部审计项目标准化管理、加强专业化合规管理内审队伍建设等措施，进一步完善内部审计制度及配套体系建设，在有效预防和控制各类经营风险的同时，全面提升央企合规管理总体水平，从而为推动央企转型升级乃至国民经济整体高质量发展做出更大的积极贡献。