探析企業內部控制與合規管理的整合

【內容摘要】隨著國務院各部委針對企業合規管理相繼出臺多部具有規范性和指引性的文件，合規管理已受到各中央企業和地方國有企業普遍重視。合規管理作為企業內部治理的一種新型管理機制，在實現企業管理目標和降低運營風險方面，發揮著重要作用。目前合規管理正從“小合規”逐步向“大合規”邁進，其在企業管理活動中的作用范圍也在不斷擴大。合規管理和內部控制在企業內部治理中的應用及其關系，也成為合規管理者思考的重要問題。

【關 鍵 詞】企業內部控制;合規管理;整合;問題;建議

中圖分類號：F275 文獻標識碼：A 文章編號：2095-4379-（2020）11-0183-02

作 者 簡 介：張鵬（1983–），陜西咸陽人，中交瑞通路橋養護科技有限公司，企業法律顧問，經濟師，主要從事法律實務、合規管理工作和研究。

一、企業內部控制與合規管理的關系

（一）共性

1.兩者基本目標一致

內部控制的基本目標是確保企業運營管理效果的實現和資產的安全，以及經營信息和財務報告的可靠性。合規管理的基本目標是有效地預防和處理管理者和員工的違規行為，降低運營管理風險，確保企業治理效果的實現，所以兩者在實現的基本目標方面具有一致性。

2.兩者均是應企業內部治理需要而衍生形成的一種工作機制

關于企業內部控制理論的最初研究和實踐，是應企業需要為實現會計信息準確、保護資產安全、提高運營效率而產生，具有會計控制職能和作用，現在已發展成為兼有管理控制職能和作用的企業內部治理工作機制，其理論和實踐變化符合企業管理目標變化需要。企業合規管理最早形成于金融保險行業監管機構對金融保險企業的監管活動，經發展已推行至建筑工程、醫療衛生、航天航空等行業企業管理，發揮的作用已從監管機構為實現監管需要，轉變成企業為管理目標的實現而自發推動和產生的內生工作機制。

3.兩者在運行時均需要進行動態調整

內部控制具有明顯的系統性與動態性特點。企業在實現會計控制和管理控制目標時，需要對組織機構、授權審批、會計記錄、預算、風險和人員素質等方面進行控制，經內部審計后同時需要根據審計結果與各部門完成信息溝通，并督促其調整和改善，對其檢查評價，內部控制形成了動態的、閉環的管理過程。合規管理的主要職能是為企業規避或減少風險，提供合法合規性指引。針對風險的識別、分析、評估是合規管理的基礎性工作。企業風險可隨著投資人或股東、管理相關者、戰略目標、主營業務等方面的變化發生重大變化，規避或減少企業風險，需要合規管理部門根據風險等級、風險偏好、管理目標，對應風險控制措施進行動態性調整。

（二）差異性

1.管理內容的差異性

內部控制和合規管理從管理內容上來看，都基本涵蓋了企業管理所有業務范圍，均需要對業務工作的合法性、有效性、合理性進行審查和控制，但管理內容側重點具有明顯差異性。內部控制工作重點在于對企業會計帳表信息、財務預算、經營風險、人員素質、內部控制效果的檢查和評價，更關注于來自法律法規的強制要求，對機制控制結果的客觀性要求較高。合規管理基本內容是針對企業生產銷售、市場運營、售后服務、財務管理、人事管理等方面的檢查和控制，重點在于對管理活動中的潛在風險的識別、分析和評估，以及員工培訓、合規指引，更關注投資人利益和社會責任的需要，對控制結果的客觀性要求不高。

2.風險來源的差異性

企業內部控制風險來源主要是因違反國家審計法、有關稅法、公司法、上市公司信息披露制度等法律、法規和規章，會計師協會和審計學會內部自律性守則，以及企業內部規章制度等;而企業合規管理風險來源較為廣泛，包括對國內法律、法規、規章，法院或行政命令，國際條約公約，跨國企業主要營業地所在國法律，行業協會自律性守則，企業合同，銷售承諾，社會責任及內部規章制度的違反等。

3.風險控制方式的差異性

企業內部控制對風險的識別主要通過內部審計工作制度和活動，確定風險發生部位和環節，并由內部審計委員會提出風險管理措施和建議后，各部門根據管理職責和工作流程實現風險處理;而合規管理控制對風險的識別主要通過企業自建的合規風險識別體系（指引）進行風險識別和內部處理，有些風險發生后需要通過法律訴訟、仲裁和民事調解來處理。

二、內部控制與合規管理整合的必要性

（一）促進企業內部審計工作與合規管理工作的協調性

合規管理是以各項業務工作流程為基礎開展的審查與監督，而內部控制是以內部審計工作對象為基礎開展的內部管控與監督。內部控制一般將審計工作結果作為各部門年度考核評價的主要依據，內部控制的有效執行有利于提升企業管理者和員工的執行意識與危機意識。內部控制過程中發現的企業內部治理形成的風險，為合規管理提供了風險信息和控制內容。兩者間科學整合，有利于增強企業各部門間信息溝通，促進信息傳遞的精準性與實效性，也有利于內部審計與合規管理工作的協調性，促進協同作用的充分發揮。

（二）促進企業內部管理體系的優化與完善

企業內部控制制度的發展與完善，需要充分結合企業的發展理念與發展現狀，例如企業內部資料、人力資源管理以及生產經營等方面的管控，根本目標是對企業的生產經營、財務管理以及發展目標方面存在的風險進行科學有效的管控。但這些都是建立在對企業財務信息有效反饋的基礎上，而針對非財務信息方面的反饋則缺乏有效手段，例如戰略風險、投資風險、市場風險以及社會責任。兩者間有效整合，能充分釋放兩者在控制手段上的差異性效果，確保企業領導者更清楚全面的掌握企業實際發展情況，為企業經營決策提供保障。

（三）促進企業治理環境的合理改善

合規管理注重企業內部治理的合法性，以及外部社會責任的踐行，而內部控制要求企業內部治理不但要合規，還要求企業內部治理實現應有效果。合規管理在應對企業宏觀層面的風險更具優勢，而內部控制在抑制操作層面的風險更具優勢。所以從一定層面來說，合規工作是內控工作的基礎，內控機制為合規機制提供措施和手段。兩者間合理整合，可以促使企業管理者對企業發展的監督與管控更具全面性與有效性，為企業決策的正確性提供保證。

三、實現合規管理和內部控制整合的一些措施和建議

（一）提升主觀能動性，增強整合系統的綜合管理水平

首先，將合規管理工作科學的納入到企業內部控制機制之中，并將其作為企業內部控制制度的重要組成部分，適用與企業內部控制制度相關的各項管理與評價原則。其次，強化內部控制的結果評價與合規管理的實效性與動態性，確保兩者能有機結合，揚長避短。再次，重視企業內部控制與合規管理工作團隊間的有機整合，將其視為統一管理體系，降低管理成本，提升管理效果。

（二）建立完善的整合管理制度

首先，結合企業的內部控制與合規管理整合工作的實際情況與特點，建立完善可行的管理制度，保障整合工作開展的步驟性與層次性。其次，確保各項管理制度得到全面落實與嚴格執行，明確各項責任意識，增強執行效果。此外，重視內部控制與合規管理整合工作的綜合評價與經驗總結，提高典型與榜樣的引導與激勵作用，增強整合工作的合理性與完善性。

（三）重視信息化管理方式的應用與創新

一方面，企業要重視具有先進信息化管理技術的人才引進工作，由此提升企業內部控制與合規管理整合工作的信息化程度。另一方面，企業要結合自身的發展現狀與特點對企業內部控制與合規管理的方式進行恰當的變革與科學的創新，提升企業管理方式與發展目標的有效性與可行性。同時，結合當下社會的主要發展趨勢，利用先進的管理理念對自身的管理方式進行替代，增強管理工作的效率與質量，提高企業內部控制與合規管理整合的優質高效性。

四、結束語

科學技術與社會經濟體制的不斷發展，使得單一性的管理模式無法適應企業的發展需求。為此，結合先進的管理理念與技術，對企業的內部控制與合規管理工作進行科學有機的整合處理，能直接降低企業經營的成本與風險，提高企業的綜合效益，從而有力推動企業長遠發展。

參考文獻：

[1]黃勝忠，劉清.企業內部控制與合規管理的整合研究[J].財會通訊，2019（5）.

[2]李嵐.對中小企業內部控制制度建設的思考[J].中國內部審計，2015（10）.

[3]趙雪菡.公司內部控制與風險管理的思考[J].當代會計，2018（05）.

[4]張穎，鄭洪濤.我國企業內部控制有效性及其影響因素的調查與分析[J].審計研究，2010（1）.

[5]華東師范大學企業合規研究中心.企業合規講義[M].中國法制出版社，2018.7.

[6]郭青紅.企業合規管理體系實務指南[M].人民法院出版社，2019.3.