探討企業內部控制與合規管理整合

摘要：近年來，隨著我國市場經濟的發展，企業管理規范化程度也逐漸提高，為更好地適應市場經濟發展，企業的內部管理也需要與時俱進，既要保證各項經營活動合法合規，也要保證各項規章制度有效執行，從而降低運營風險，提高經營效率。目前，多數國內企業正面臨著激烈的市場競爭，以及錯綜復雜的行業環境。因此做好企業內部管理的重要性不言而喻，內部管理又包括內部控制及合規管理，本文主要通過企業內部控制和合規管理之間的關系，闡述兩者在企業當中的重要性，并針對兩者整合的必要性和措施提出看法。

關鍵詞：風險管理;內部控制;合規管理;整合

中圖分類號：F275文獻識別碼：A文章編號：2096-3157（2020）14-0061-02

我國經濟近年來發展迅速，也為各行各業的發展提供各種機遇和挑戰。內部控制和合規管理是一個企業能夠正常運營和生存的保障，也是決定其自身發展和進步的基礎，相應的管理水平高低將直接影響著其整體經營狀況，同時影響著企業的市場競爭力，因此企業既要提高內部控制管理水平，為其自身提供良好的發展空間，也要不斷加強合規管理水平，加強對風險的識別控制，最終讓企業健康有效運轉。

一、企業內部控制與合規管理的關系

企業內部控制是由董事會、管理層和員工共同實施的，保障企業實現正常運營和合規目標的一個過程;而合規管理指的是企業通過設立相關的部門和崗位，制定對應的舉措，對自身潛在的內外部風險進行預防、識別和應對，保障企業的合法合規經營。

1.合規管理與內部控制的相似點

（1）兩者都具有一定的內生性。內部控制針對內部的財務舞弊和控制管理漏洞等問題，采取監督的方式，讓風險得到控制并降到最低;合規管理針對的也是內部行為，企業結合自身特點和相關監管要求，對不合規的行為進行監督和識別，并加以改進和完善，進而對風險進行規避，兩者都是結合企業內部行為而產生的相應管理措施。

（2）兩者都具有一樣的目標。內部控制目標主要是促進企業組織的有效營運，確保各職能機構發揮應有的功能，合理保證企業經營合法合規，提高經營效率;合規管理是保證上至國家法律法規，下至內部各項規章制度，企業均能夠有效落實執行，避免出現不符合法律法規和公司制度的事情，兩者的目標都是共同保證企業的合法合規性。

（3）兩者都是在動態變化。內部控制包含控制制度的制定和執行，以及控制目標的實現，同時還分為事前控制、事中控制和事后控制，主要針對企業的各項業務流程，業務流程發生變化，內部控制也會隨之變化;而合規管理，針對的主要是企業在具體執行層面是否遵守相關法律法規及規章制度，這個特點也決定企業面臨的法規政策一旦變化，合規管理的措施也會進行相應調整。

2.合規管理與內部控制的不同點

（1）兩者調整的內容和對象不同。內部控制主要針對業務流程整體層面制定的各項規章制度，旨在保證企業的各項流程正常運作，降低運營風險，讓企業按照既定的目標發展前進;而合規管理旨在告訴企業在具體的操作層面當中應當怎么做，具體到怎么合理的做、合規的做、合法的做，例如：員工差旅費報銷流程，企業規定部門經理審核-分管領導復核-總經理審批，這是一項內部控制制度，而具體到報銷發票的真偽鑒別、報銷金額是否超標準則是合規管理的范疇內容。

（2）兩者所使用的方法有所不同。根據COSO五要素理論，內部控制是針對企業面臨的內外部環境進行風險分析，識別評估風險，并通過有效地信息溝通和監督，實施控制措施，保證企業合法合規經營，提高經營效率;合規管理是通過建立管理體系的方法來形成對應的監督和培訓機制，形成遵章守紀的企業文化，也讓員工明確清楚合規要求，從而規避風險。

二、兩者之間整合的必要性

隨著我國經濟的高速發展，企業想要實現穩步發展就需要具備完善的管理體系，而內部控制與合規管理恰好是此管理體系中的重要層面。內部控制主要通過對企業資金、物流以及人力資源等方面進行管控，從而實現對公司各方面的風險進行管控。合規管理主要通過對企業工作進度以及企業數據進行監管，從而實現對公司經濟收益整體狀況的掌握。在企業追求發展的過程中，內部控制與合規管理缺一不可，只有實現將兩者進行高效融合，才能通過企業經營報告中暴露的問題對企業存在的不足之處進行改進，使二者在推動企業發展的過程中發揮出巨大價值。

1.實現完整性的內部控制體系

由上述兩者的相同及不同點分析可知，雖然側重點有所不同，但兩者本質都離不開監督的方式，讓企業的各項經營活動都有章可循、有據可依，從這個角度來看，兩者可以進行整合，實現完整性的內部控制體系，例如：企業可以整合人力、物力資源，設立風險管理委員會，下設風險控制管理部門，設置對應崗位及分配權責，同時整合內部控制與合規管理相關的政策制度，讓風險管理部門在做好日常監督的同時，對各項政策制度執行情況進行定期檢查，發現重大問題及時上報風險管理委員會，并提出改進完善建議。

2.提高企業治理的多面性

內部控制主要側重于業務流程的整體層面，看企業是否有對應的控制制度以及控制制度是否運行，而合規管理更側重于具體的操作執行層面，看企業各項規章制度是否執行到位，控制措施是否得以有效地運行，這就決定合理管理可以對企業內部控制無法涉及到的具體內容進行有效補充，讓企業內部控制更好地完善和執行，使企業內部控制水平得到升級與提高，從而提高企業治理的多面性。

3.改善公司治理環境

公司治理是指采取一系列措施來對公司與利益相關者之間的關系進行調動，從而確保公司所做的決策具有科學性，進而幫助公司實現利益最大化的一種制度體系。這種具有科學性的公司決策需要通過內部治理機制和外部治理機制共同發揮作用。目前，大多數經濟較為發達的國家都已出臺相關法律法規來要求資本市場的主要經營機構設立合規部門，并建立完善的合規管理內部機制，我國也在2006年出臺《商業銀行合規風險指引》明確要求保險行業和證券行業建立合規部門。由此可見，目前合規管理已經成為公司在追求高效的內部治理的過程中非常重視的環節，合規管理對企業內部管理制度而言，是對董事會及監事會依法行使職能的補充，于監事會而言，監事會的職能主要是對公司董事會以及高管進行監督，而合規部門主要負責對公司內部員工的經營活動進行監督。當合規部門與監事會共同發揮作用時，可以對公司上至管理層，下至基層員工實現全面監督。

4.實現合規管理與內部審計的協同發展

合規管理檢查的是規章制度執行情況，主要涉及到業務前的審查和業務執行過程中的監督管控，而內部審計作為內部控制的一部分，檢查的范疇相對更寬泛，除了檢查財務與非財務信息準確性，也包括檢查規章制度執行情況，主要是結合內部控制的目標對公司政策和制度的執行情況進行評估和監督，兩者檢查對象上的重置性也決定可以實現一定程度的信息共享，達到“1+1>2”的效果，例如：通過內部審計可以找出企業內部不合規的現象，及時反饋給合規管理部門，讓問題更有針對性的處理，合規管理對業務審查發現的問題也可反饋給內部審計，讓內審工作更有導向性的開展，彼此相互配合以實現協同發展。

三、合規管理與企業內部控制整合的對策與措施

1.為內部控制提供良好環境，形成完善的合規管理體系

公司內部控制是在內部良好的環境基礎上運行的，所以需要公司營造良好的控制環境，設置合理的組織架構并進行有效地權責分配，通過風險控制部門對公司的內部控制及合規情況進行監督和檢查，引導公司合規文化的傳播，培養員工合規和自律的意識，繼而改善公司的文化氛圍，形成良好的控制環境，保證內部管理的合規性，從而讓企業內部控制能夠更好地執行。

2.提高企業員工的風險識別和加強風險評估能力

風險識別和評估在內部控制的各個環節當中發揮著重要的作用，在風險識別時，需要結合外部法律和企業性質對違規行為進行嚴格的界定，對具體的違規行為的內容要明確，有助于進行風險識別;在評估風險時，依據公司內部風險發生的概率來進行等級分級，要全面抓住問題的重點，排查重點部門和重點業務，保證能夠及時地發現風險，降低對風險評估的成本，提高風險評估的效率。

同時，增強對員工的指導和培訓，讓員工都具備風險意識，不去觸碰公司的底線，將公司風險概率降到最低。例如：國家出臺最新與企業息息相關的法律政策，或者企業結合自身管理擬定最新的規章制度，都可通過組織培訓的形式，讓員工了解變化，提高合規意識，主動避免風險的發生。

3.加強內部監督反饋機制

企業內部控制是為了內部的穩定與平衡，讓企業的各項流程有序進行，合規管理是通過對規章制度執行情況進行監督和檢查，發現潛在風險，保障企業健康發展。規章制度能否有效運行，離不開有效監督和反饋，風險控制部門對其他部門制度執行的情況進行監管時，其他部門也可以監督合規部門，形成互相監督。風險控制委員會定期對合規管理的情況進行評估，分析合規管理方面的利弊，對現有的合規制度進行完善。

在現代公司治理體系中，尤其是上市公司，企業內部治理存在的問題需要更多的采用內部審計的方式，但由于內審人員屬于內部員工，難以保存客觀獨立性，也不便于問題的及時反饋，也導致了監督檢查的局限性，這也需要企業采取措施，例如：對執行監督檢查的員工給予獎勵和保護，提高其獨立性，讓員工大膽及時地去發現和反饋問題，從而提高公司的監管力度，保障企業內部有合規環境。

4.有效整合內部控制信息和合規管理信息

信息資源是企業發展道路上離不開的，從前面分析也可知，內部控制和合規管理的諸多共同點也決定兩者可以在一定程度上實現信息資源共享，企業可以利用合規部門和內部審計的工作內容，整合內部控制和合規管理信息，建立信息共享平臺，使兩者之間的信息能夠共享，形成完善全面的分析報告，也提高管理效率。

四、結語

企業應該充分利用內部控制和合規管理的優勢，將兩者有效地整合，找出企業經營過程中的問題所在，提出解決方案，將合規意識形成企業文化并貫穿整個企業，把合規管理與企業內部控制相互結合，使其共同發揮作用，從而提升企業在市場上的良性競爭力，促進長久穩定的健康發展。

參考文獻：

[1]張海波.企業財務內部控制存在的問題及對策研究[J].全國商情（經濟理論研究），2013，（22）：48～48.

[2]曹珊珊.基于管理效能提升的企業內部控制與合規管理整合路徑研究[J].企業改革與管理，2020，（04）：25～27.

[3]賈景宏.對企業合規管理與內部控制建設整合的思考[J].環渤海經濟瞭望，2019，（07）：86～87.

[4]侯志鵬，楊婧.企業內部控制與合規管理整合研究[J].經濟研究導刊，2019，（14）：16～17.

[5]黃勝忠，劉清.企業內部控制與合規管理的整合[J].財會通訊，2019，（17）：105～108.

作者簡介：

馬增彩，供職于深圳市東風南方實業集團有限公司。