基于管理效能提升的企業內部控制與合規管理整合路徑研究

羅予涵

（國網河南省電力公司經濟技術研究院，河南 鄭州 450000）

內部控制是企業自我發展和進步的基礎，是企業正常生產經營的保障。內部控制水平是企業管理、經營質量水平的直接反映。內部控制能夠促進企業的經營管理，增強企業的競爭力。在當前市場監管日趨嚴格的情況下，企業需要遵從的法律法規及規章越來越多，也面臨著相當的合規風險。這就需要企業進一步適應日趨嚴格的監管形勢，將外部合規管理要求與企業內部控制進一步融合，保障企業的戰略目標平穩實現。內部控制與合規管理的有機結合，是企業做好內控管理的關鍵，能更好地避免違法違規操作，規范企業內部及外部相關方人員行為，保證企業符合內外部監管的要求。

一、企業內部控制與合規管理的關系

內部控制均由董事會、管理層和員工共同實施，是企業實現經營、風控目標并向監管部門報告的過程。制定和執行風控政策，對企業內部行為進行識別、調查和培訓，預防、識別、評估、報告和應對潛在的風險，并針對潛在的合規風險和經營規模做出反應，以確保企業具有完整的規章制度體系。作為內部控制和合規管理聯合行動的一部分，企業可以把遵守法律法規作為實現經營目標和實現一定經營成果的一種方式。內部控制和合規管理既有共同點，又有不同點。在公司治理結構中，內部控制是一種重要手段，它貫穿于整個企業的發展歷程，如圖1所示。企業的內部控制程序也包括合規管理的目標和保障措施。

圖1 企業內部控制

（一）內部控制與合規管理的相同點

其一，二者的內部管理宗旨主要集中在持續堵塞管理漏洞和控制與規避財務舞弊方面。在企業內部，通過引入合規管理和風險監督手段，建立與工作流程相匹配的風險控制點和制度要求，最大限度地降低風險。

其二，二者實現的目標價值一致。合規管理的首要目標是確保各層級組織與人員做正確的事，避免做錯事。內部控制的目的是促進企業的可持續經營，并使其財務績效得到法律確認。內部控制是外部合規要求在企業內部的管理延伸，能更有效率、更有針對性地促進內部控制的實施。

其三，均是一系列不斷更新的管理活動。作為一種保證有效實施管理手段，內部控制與合規管理均需要制定策略體系，并結合企業內外部管理實際加以實施，這是一個持續動態更新和完善的過程。企業管理體系運作過程不僅包括規章制度的制定與執行，也包括制度目標的實現。管理層必須采取措施進行動態適應，與時俱進，不斷提高適應能力。

（二）內部控制與合規管理的不同點

對象和內容有差異。內部控制的著眼點主要集中在對企業經營管理、生產運行流程的各環節的風險點進行控制，持續優化業務流程，實現公司發展目標，從而達到公司治理的目的。合規管理的著眼點主要集中在治理結構的規范和完善，內部管理制度是合規管理體系建設的重要基礎，可以確保企業符合外部行政、司法等監管要求，同時確保企業內部的穩定和合法性。結合最新法律法規規章和內部制度的變化，對企業的行為和風險進行控制，使內部控制的范圍和內容比合規管理更為廣泛。

二、整合內部控制與合規管理的必要性

（一）保證內部控制系統的完整性

建立一個具有廣泛性的企業內部控制體系，必須與新的理念相結合，以保證內部控制的有效性和完整性。企業的內部控制不僅僅是對財務資產相關流程的管理與控制，也包括對生產經營各環節的管理。為了實現企業的戰略目標和風險管理，全面掌握經營管理數據和信息，充分考慮公司發展的外部監管要求，將外部法律法規規章要求融入企業規章制度，并對其非財務信息進行分析，能有效地延伸內部控制的完整性，實現企業的可持續發展。

（二）改善公司治理結構

企業治理具有一定的普遍性，既有內部治理，也有外部治理。合規管理能夠有效提升企業內部控制的針對性，使內部控制的目標更加明確具體，能夠做出科學的決策，并使其商業利益最大化。從合規管理入手，建立起對企業及其員工的行為的評價體系。同時，企業外部相關方的行為一并納入評價范圍，可以形成有效地降低外部交易風險策略，超出內部控制范疇的風險控制要求被納入了企業治理范圍，改善和提高了公司的內部控制。

（三）實現內部控制與合規管理相輔相成

盡管兩種管理工具具有一定的差異性，但它們共同保證了內部控制的有效執行。內部控制應包括適當的內部審核和管理合規手段，合規管理包括企業經營管理活動事前確認和監督。根據企業內部控制目標，內部審計將監督和評價管理要求和制度的執行情況。通過審計發現企業內部存在的違規行為，利用審計結果來建立一套更為實用的制度，這兩種方法有效地促進了員工的合規意識，使員工更好地符合企業的內部要求。

三、整合內部控制與合規管理的措施與對策

（一）健全合規管理制度，營造良好的內部控制環境

建立以內部控制為基礎的合規管理體系：內部管理體系的建立包括內部組織結構的建立以及企業合規文化的形成。若企業必須進行合規管理，則應根據各層級管理人員以及普通員工的不同職責，分層次開展有序管理。建議企業設立一個專門的合規部門，負責核查和監督企業內部合規情況，促進企業合規文化的傳播，提高員工的自律和合規意識，通過合規管理改善企業的工作氛圍，尊重企業內部規章制度，可為內部控制奠定良好的基礎，為企業內部反舞弊、反腐敗、反貪污營造良好的文化氛圍。

（二）強化風險評估，提高員工風險識別能力

風險評估在內部控制的各個方面發揮著重要作用。對于經營管理各環節風險，合規風險的管理必須結合監管要求和公司類型分析，分清反商業賄賂、知識產權、數據保護等合規行為，并結合相關外部法律法規對違規行為進行界定，以支持風險評估。風險評估應充分把握審查要點，根據內部風險的可能性對內部風險進行分類。在企業中，應加強對員工的培訓和管理，使員工具備一定的風險意識，以及可執行的風險反饋渠道，將企業風險發生的可能性降至最低。

（三）企業控制與管理活動績效

企業內部控制的目標是實現企業內部的平衡與穩定，使企業運作有條不紊，使企業健康、持續地發展，對企業合規管理起到監督作用。控制和監控企業及員工的行為，及時發現潛在的風險，使企業各部門的員工盡職盡責，發揮最大的價值。企業可通過內部審計與紀檢監察部門進行合規管理。企業合規管理定期評價，分析分類，綜合運用法律法規和規章制度，完善現行合規管理體系，提高合規管理的可行性。與此同時，應加強內部控制措施的落實，加強對企業各業務部門的管理，使各部門嚴格遵守規章制度，維護企業良好形象，保證企業管理的高效。

（四）創建相互監督和反饋的內部機制

執行不同的制度和政策時，應通過內部監控對業務系統的執行情況進行分析，以評估內部控制的有效性，及時發現并改進運營流程中存在的問題和不足，及時修訂內部規章制度、管理要求；合規管理越來越多地采用內部審計程序，不僅能控制財務交易，而且能監督員工的行為。應鼓勵員工互相監督，建立適當的反饋機制，為員工發現企業存在的問題提供一定的保障和激勵。

（五）有效整合經營管理信息

信息有效性是保證企業正常經營的關鍵。企業內部控制包含著大量的財務信息，而非財務信息必須輔以合規管理，經營管理信息的收集和發布必須對信息分析的有效性進行全面評估。運用內部審計合規部的工作職能，整合財務和非財務信息，對內部信息進行價值評估。建立信息共享平臺，以實現內部審計與合規管理的信息共享，確保合規管理過程中所收集的信息能得到充分利用，對違規行為進行準確、全面的分析，使企業管理者能夠更好地了解企業的現狀并做出相關決策。

四、結語

綜上所述，合規已逐漸成為當前企業內外部治理的重要內容。電網企業作為央企合規管理體系建設的重點，應充分利用前期內部管理體系建設的先發優勢，進行有效的整合，建立外部監管要求清單，持續完善的內部管理制度，積極培育具備國際競爭力的合規管理能力。在復雜的經濟、政策形勢下，電網企業在經營過程中要面對各種風險，從內部管理的角度出發，必須對風險進行全面評估，明確經營中存在的問題和目標，通過風險評估、控制活動、監控和評價，以及實施有效的信息溝通，充分發揮企業規章制度的作用，形成完善的合規管理組織體系與高效運行的管理機制，更好地融入企業的內部控制體系，二者協同聯動共同發揮作用，優化和提高企業的綜合實力。