企業內部控制與合規管理的整合

范姝玥

摘要：隨著社會化進程的加快和市場升級，企業內部控制管理的要求越來越高，但是內部管理控制的力度卻沒有得到有效加強，作為一種走金融機構演變而來的新型治理方式，合規管理對于保證企業高水平經營與發展起到至關重要的作用。這篇文章筆者就和大家一起分析企業內部控制與合規管理的整合，以及采取什么樣的方式可以提升企業合規管理水平。

關鍵詞：內部控制;合規管理;有效整合

在新時期，市場經濟的發展和市場功能的完善非但沒有發揮出現實意義，反而暴露了企業中許多不規范經營與管理的弊端，就十幾年前家喻戶曉的“三鹿事件”來說，不僅體現了市場文化的素質水平，更體現了企業自身的管理水平和經營水平，經過這件事許多企業內部管理的“遮羞布”都被扯下，而如何采取有效措施進行企業內部控制和合規管理是需要深入思考的問題。

一、理論基礎

（一）內部控制理論

內部控制理論最早出現于20世紀80年代，由美國聯邦政府以當時企業發展的現狀為依據提出的，并成立了有關企業內部控制的組織委員會，這時的企業內部控制僅存在財務管理的方面;在20世紀九十年代，企業內部控制組委會對該理論進一步完善，其中增加了對企業中董事會、管理層和其余員工應該承擔的內部控制責任，目的在于保障企業經營的社會效益;直到21世紀初又對該理論進行第三次完善，這一次將風險管理作為企業內部控制的關鍵點，并把內部控制的五個要素拓展延伸為八個要素。從該理論發展完善的歷程來看，社會的發展需要與之相匹配的企業管理制度，否則企業很難在新形勢下維持良好秩序。

（二）合規管理的產生及內涵

合規管理的出現在一開始就是為了打破企業財務管理的局限，在20世紀30年代，企業和政府認識到了公司財務不明對企業帶來的災難性沖擊，于是在各方需求下出現了合規管理的理念及其相關理論。在2006年我國銀監會提出合規的適用范圍和行為準則，在這一規則下許多金融機構內部控制和合規管理的情況有很大好轉。到2010年合規管理的概念才被引入到企業中，成為了企業管理與決策的重要理論依據，其中也在合理范圍內涵蓋有法律觀念。所以，我們可以認為合規管理就是企業內外規則共同發揮管理作用的規范形式。

二、企業內部控制與合規管理的關系

（一）企業內部控制與合規管理的共性

首先從機制來說二者都屬于內生機制，它們的出現都是由于企業內部管理的不完善，導致財務舞弊現象的發生，亦或者是管理層的不作為導致企業文化氛圍和文化素質較低，工作人員對自己的約束力和管控力不夠;其次，從二者出現的目的來說都是相同的，無論是內部控制還是合規管理都是為了彌補企業管理中的弊端，在經營、發展和內部管控上形成良好的監督管理機制，同時也可以對合規風險經營評估分析從而及時采取措施;最后，從過程來說二者都屬于動態性過程，內部管理與合規控制不僅是為了應對企業中的某一問題，而是為了應對企業經營發展中出現的所有問題，只要企業還在經營那它就處于運作中，內部管理和控制方式也應當隨之改變。

（二）企業內部控制與合規管理的區別

二者的區別主要從兩方面來說。一方面，內部控制與合規管理的包括范圍不同，內部控制容納了企業的全部業務流程，為了實現對公司整體的規范性控制，以促進企業發展中內部制度和內部環境的水平提升，并針對企業管理中的弱勢環節進行強勢整改。而合規管理的范圍局限在企業規章制度的完善和法律執行與遵循狀況，要對企業設計法律區域內的所有工作進行嚴格審查，做好風險預防工作;另一方面，環境控制、風險評估、活動控制、信息溝通和監督是實現內部控制的重要渠道，而合規管理的實現渠道則是通過完整的合規機制而進行，所以說，二者在控制手段上存在本質的不同。

三、企業內部控制與合規管理的整合措施

（一）構建企業合規管理體系，改善內部控制環境

良好的企業環境和企業氛圍更有助于企業的發展，企業合規管理體系的構建主要從兩方面來說：企業內部組織架構的建立和企業合規文化的建立。建立企業內部組織架構是一項系統性的工作，要根據企業的現狀、未來發展趨勢以及發展特點來考慮，在內部領導階層組織建立專業管理部門，直接服務于董事會并總攬企業內部監管工作，但主要任務是保證企業的合規管理落到實處，同時還要發揮管理人員的科學決策能力向董事會提出更好管理公司的相關建議;在基層組織也要成立專業部門對基層工作進行合規管轄，要培養員工的責任意識和規則意識，并定期組織培訓提升企業文化素養。此外，控制企業內部環境也是為了堅決杜絕企業內不良風氣的出現。

（二）強化合規風險評估，提升企業識別違規行為能力

風險評估是企業內部控制的必要措施，也是保障企業內部控制獲得現實性效果的必要舉措，風險評估的前提是與企業發展的特點相符合，并結合相關法律條例制定成熟的合規風險手冊進行風險識別。其次，企業合規風險評估并不適合所有的項目工作，而且風險評估工作中的資源消耗是非常多的，所以規范界定是非常有必要的，在這一范圍內對所經手項目進行風險概率評估，對于一些重點任務可以適當的劃為優先處理的評估項目。最后要對風險評估的結果做記錄，最好可以進行二次審核，防止有潛在風險危害。

四、結束語

綜上所述，企業內部控制與合規管理的整合要考慮二者的相同點和不同點，在求同存異的基礎上根據企業發展特點和現實情況完善監督管理的有關機制，一定要保證企業內部的健康風氣，并對企業員工進行培訓提高綜合素質，更要重視企業合規風險評估，使合規管理成為企業發展的重要指向標。

參考文獻：

[1]侯志鵬，楊婧.企業內部控制與合規管理整合研究[J].經濟研究導刊，2019（14）：16-17.

[2]黃勝忠，劉清.企業內部控制與合規管理的整合[J].122通訊，2019（17）：105-108.

[3]黃勝忠，龔婷婷.企業內部審計與合規管理互動必要性及實現路徑[J].財會通訊，2018（13）：82-84.