基于管理效能提升的企業內部控制與合規管理整合路徑

孫丹

（遼寧省白石水庫管理局有限責任公司）

合規管理能夠在一定程度上強化企業的健康發展，為其創建和諧穩定的經營管理環境。同時，合規管理工作的落實，可以為內部控制提供助力，有利于實現對市場經濟中各類業務的調節，通過監控員工的日常行為，規避徇私枉法等違規問題，減少不合法操作給企業帶來的不良影響。為此，企業應該建立完善的內部控制機制，創新合規管理模式，正確認識內部控制與合規管理整合的必要性，幫助企業實現長遠發展目標。

一、企業內部控制與合規管理之間的關系

1.內部控制與合規管理的相同之處

（1）二者均體現出內生性特點

企業開展內部控制工作的過程中，主要針對各項工作的管理漏洞落實相關工作，目的是規避可能出現的徇私舞弊等違規行為。企業主要采用監督及管理相結合的方式，達到控制企業不同層級管理風險的目的，幫助企業減少因不合規行為帶來的經濟損失。合規管理工作主要針對企業內部行為落實，實際作用是防范不合規操作風險，企業需加強對自身發展特點的分析，結合不同的內部行為，有序開展相應的管理工作，通過內部控制與外部監管的融合，有利于形成健全的管理體系，進而強化企業經營管理的合法性。由此可見，內部控制與合規管理均體現出很強的內生性。

（2）二者擁有相同的工作目標

對于企業的合規管理來說，應該明確工作目標，即引導企業向著正確的方向發展，防止在開展各項生產經營活動的過程中，出現違規違法的行為，進一步保證實際操作的合法性。而內部控制工作需要將合法合規作為前提，幫助企業維持穩定運行，以良好的財務成果為支撐，推動企業的可持續發展，避免企業步入錯誤的發展軌道。由此可見，無論是合規管理還是內部控制，目的均為實現經濟價值最大化，引導企業的正向發展，強化各類經濟活動的有序性。

（3）二者需要不斷進行更新

內部控制是企業進行經營管理的重要手段，為進一步強化內部控制的實效性，離不開科學完善的控制策略，且需結合實際發展情況做好動態化更新與完善工作，體現出一定的動態性特點。并且內部控制除了包含制度制定及制度執行等層面，還涉及到制度目標達成，多數情況下，企業的內部控制對象為事，以業務控制為例進行分析，主要分為事前控制、事中控制以及事后控制三方面內容，結合對事件不同時間節點的分析，掌握事件發展規律，提升對潛在風險的預測水平，減少此類風險帶來的不良影響。針對合規管理而言，因為影響經營風險的因素在不斷發生變化，為了保證風險控制的實效性，需要采用動態化合規管理方式，如培訓學習、教育咨詢等，目的是強化企業職工對合規的正確認識，進而在崗位工作中，有意識的規避不合規事件。通過對內部控制及合規管理的動態調整，有利于提高企業的環境適應能力?？梢姡瑑炔靠刂婆c合規管理的內容及方法，均需要不斷進行更新與完善。

2.內部控制與合規管理之間的不同之處

（1）擁有不同的調整對象及內容

企業的內部控制主要針對業務流程進行落實，通常為了保證內部運行環境的穩定性，規范化落實業務管理工作，幫助企業實現短期及長期的發展目標，同時，通過完善內部規章制度，確保企業能夠嚴格按照戰略規劃發展，進一步達到優化企業綜合發展流程的目的。而合規管理的對象與內部控制存在差異，重點針對外部法律及內部控制的實際動態，開展內部行為管理工作，目的是降低經營風險，工作覆蓋范圍與內部控制相比較為狹窄。

（2）采用的控制方法存在差異

內部控制方法較為多元化，主要包括活動控制、環境控制以及風險評估等，通過不同部門及崗位之間的溝通交流、互相監督，有利于強化相關工作落實過程中的實效性。合規管理則需要構建健全的管理體系，配合建立科學完善的培訓與監督機制，為職工提供相應的合規要求，進而降低合規風險的發生概率。內部控制的核心是監督，合規管理的控制方式是培養合規意識，因此二者在控制方法方面存在區別。

二、基于管理效能提升進行內部控制與合規管理整合的必要性

1.有助于挖掘企業內部存在的潛在風險

通過有效的內部控制及科學的合規管理，可以讓企業的行政、財務、法務以及人事等部門構成協同化發展模式，落實相關工作的實際目的是強化內部合規化管理的流程的完善性，幫助企業提升潛在風險的挖掘及防控水平。開展內部控制及合規管理工作的過程中，能夠轉變企業的滯后性思想觀念，為風險的預防及事后處理提供堅實基礎，確保不同部門之間的工作能夠實現無縫銜接，強化企業運行過程中的秩序性，降低潛在風險的發生概率。

2.有利于強化內部控制體系的完整性

構建企業內部控制體系的過程中，離不開多元化的信息資源，各部門需要不斷吸收新思想、新理念、新技術，為內部控制工作的規范化落實提供保障。內部控制工作不僅局限在人力資源管理與控制方面，還涉及到物流、資金流等層面，需要全方位實施有關政策，結合戰略發展目標，制定切實可行的風險方法規劃，進而提升風險防控水平。合規管理工作較為重視非財務信息，通過與相關法律法規的結合，有助于形成健全的管理體系，有利于強化內部控制工作的全面性、完整性，讓企業能夠全方位掌控自身實際發展狀態，進一步明確對其長遠發展形成制約的主要因素，通過嚴格控制實現可持續發展目標。

3.能夠強化公司治理工作的全面性

針對企業的內部治理而言，體現出廣泛性特點，不僅涉及到內部治理事務，還需要做好外部治理工作，通過合理選擇處理方法，為企業的決策工作提供合理依據，強化決策工作的科學性，確保實現企業的利益最大化目標。通過落實合規管理工作，有助于達到逐步完善公司治理的目的，為員工經營行為的綜合評估提供合理依據，編制科學的風險防范方案，有利于強化公司治理的完整性，還可發揮補充內部控制工作的作用，讓企業的內部控制水平得到提升，進而強化公司治理成效。

4.可強化內部審計與合規管理協同性

企業的內部控制通常包含合規管理及內部審計，兩種方法雖然存在一定差異，但是通過構建協同化發展模式，能夠提高內部控制效率及質量。合規管理主要涉及到業務活動開展前的審查以及工作落實過程中的監督，內部審計工作需要結合內部控制目標，監督及評估企業的各項規章制度與政策規定執行情況。進行合規管理的過程中，可將內部審計結果作為依據，實現對規章制度的完善，及時發現存在的不合規操作，強化此類問題處理的針對性。

三、基于管理效能提升加強企業內部控制與合規管理整合的路徑

1.整合企業內部環境，構建健全的合規管理體系

內部控制的落實需要將良好的內部環境作為基礎，因此，應該增強內部的機構設置意識，合理劃分不同部門及崗位的權責，進而構建健全的管理體系。總結分析企業內部的管理體系，主要包含合規文件的設定及組織架構的優化等，落實合規管理工作時，應該依據各層級的基本特點，落實分類管理工作，因為不同的管理層級對應的職能、責任范圍存在差異，所以應該從長遠發展的角度出發，深度落實相關的改革工作。除此之外，應該組織成立專門的合規機構，主要負責檢查與監督內部的合規行為，安排專門的管理人員做好合規文化的宣傳工作，強化職工的合規工作意識，創設良好的內部控制環境，加強工作作風建設，達到反欺詐、反貪污的目的。

2.整合風險防控機制，提升風險識別與防范水平

風險評估是內部控制的重要環節，占據關鍵地位，發揮著不可替代的作用。開展各類風險管理工作的過程中，針對合規風險而言，應該加強對行業發展特點的分析，了解行業性質，全方位掌握內部存在的賄賂及腐敗等行為，同時，避免其他違規行為給企業帶來不良影響。結合相關法律法規，標準化界定違規行為，提升企業風險識別的水平。因此，合規管理人員進行風險評估時，應該明確核查工作重點，依據風險發生概率，合理劃分風險等級，有序落實重點部門及有關業務的排查工作，及時發現與處理存在的不合規行為，減少在合規風險防范中的成本投入，強化風險規避的實效性。

3.整合內部規章制度，科學優化控制和管理活動

企業內部控制工作的開展與落實，是為了維持內部發展的平衡，在此基礎上，強化經營管理的穩定性，逐步拉近與可持續發展目標的距離。合規管理工作體現出一定的監察特點，通過監督與控制內部員工的日常行為，有助于及時發現存在的風險隱患，通過嚴格監管，確保不同部門及崗位的員工能夠嚴守法律紅線。為了達到整合內部控制與合規管理的目的，可以組織成立專門的合規部門，要求相關工作人員增強與其他職能部門的溝通意識，構建協同化聯合管理模式。定期評估內部的合規管理狀態，明確存在的不足之處，針對性地完善管理機制，不斷強化合規管理的可行性。除此之外，監督內部控制工作中各項規章制度的執行情況，要求各部門及崗位員工能夠嚴格按照規范要求完成自身工作任務，進一步提高綜合管理質量。

4.整合內部審計工作，強化監管工作的實效性

企業在落實內部的政策及規章制度時，應該加強對內部監督的關注，通過落實相關工作了解企業各項制度的實際落實情況，進而達到綜合評價內部控制成效的目的。整合內部控制及合規管理工作的過程中，通常會采用審計的方式，有助于企業及時發現實際存在的問題，并做好相應處理。內部審計工作的落實，能夠實現對財務狀況的核查，同時監督各部門員工的日常行為，以防出現不合規行為。此外，為突破傳統審計工作的限制，企業應給予內部職工更多鼓勵，形成相互監督模式，配合建立科學完善的獎懲機制，針對日常表現優異，且無違規問題的員工，給予精神及物質層面的獎勵；而對于存在違規行為的員工，需進行適當的懲罰，進而激發內部職工在合規工作方面的積極性，突顯內部監管工作的實效性。

5.整合企業監督職能，建立完善的內部舉報機制

通過分析現有的內部控制體系，很多企業依然采用內部審計的方式落實監督工作，安排專門的審計人員審查各類經營活動的會計賬目及財務票據，雖然可以及時發現違規行為，但是存在一定的風險，無法實現對此類審計人員的管控。因此，應結合企業實際發展情況，建立科學完善的內部舉報機制，組織成立專門的紀檢監察部門，主要負責處理群眾的舉報、投訴，強化違規行為管控工作的全面性。此外，利用信息技術構建內部的舉報系統，設置匿名舉報功能及留言功能，為審計工作及紀檢監察工作的落實提供合理依據，通過尋根溯源明確違規行為的責任主體，構建健全的內部控制與合規管理監督體系，推動企業的健康穩定發展。

6.整合各類信息資源，合理利用財務和非財務信息

無論是哪個部門的運行，均離不開可靠、完善的信息資源，尤其對于內部控制來說，通常會涉及到大量的財務信息，為了強化企業綜合管理的完整性，需要通過合規管理補充非財務信息。相關管理人員應增強信息資源分析與篩選意識，嚴格控制各類信息的傳遞環節，減少外部環境及人為因素帶來的不良影響，保證相關數據信息的準確性及可靠性。此外，加大內部審計、合規部門工作內容的整合力度，加強對財務信息及非財務信息的綜合化利用，全面體現以上信息的實際價值。在此基礎上，搭建高效的信息資源共享平臺，拓展審計部門、合規部門信息獲取渠道，依據存在的違規行為，制作分析報告，提交給上級領導部門，為決策層提供合理依據。

7.整合內部培訓學習，提升管理人才的綜合素質

因為不同的員工在企業中發揮著差異性作用，所以針對員工進行培養的過程中，應該結合各部門及崗位的基本需求及員工個人能力，編制層次化培訓方案。首先，將員工劃分為高層管理人員、中層干部及基層員工三個等級，針對性設計培訓內容，對于基層員工的培訓工作來說，應充分發揮老員工的引領帶頭作用，采用老員工帶新員工的方式，激發新員工參與培訓學習的積極性；其次，開展中層干部教育培訓工作時，需重視對業務技能的培養與考核，以此為基礎，提高其管理能力；最后，由于高層管理人員在一定程度上決定了企業的未來發展趨勢，所以應該將戰略思維的培養作為重要內容，提升其分析問題、解決問題的水平。通過以上工作的落實，有利于打造一支高素質管理隊伍。

8.整合管理活動績效，塑造良好的行業企業形象

企業進行內部控制的實際目的是強化自身經營過程中的平衡性，確保各部門能夠始終維持穩定運行，進一步推動企業的長遠可持續發展，進而達到監督合規管理的目的。主要涉及到監控職工日常行為、識別經營風險等工作內容，進而確保充分發揮各崗位人才的實際價值。為此，企業應該增強管理活動績效整合意識，合理劃分審計部門及紀檢監察部門的工作職能與責任，通過合理的約束，使得各部門員工能夠嚴格遵守內部規章制度，不斷提高管理效率，為塑造良好的企業形象提供堅實基礎。

9.整合先進信息技術，不斷創新綜合化管理方式

現代化發展環境下，各行業不斷提高對信息技術的重視，且此項技術在很多領域中得到廣泛應用，有利于實現對管理方式的創新，同時還能夠提高工作效率。因此，企業應該在內部控制與合規管理融合的過程中，引入信息化建設理念，加強對先進科學技術的有效利用，通過與智能化設備的有機結合，有利于形成健全的監控體系，主要用于掌握內部控制及合規管理工作的落實情況，確保違規行為發現的及時性。此外，利用信息技術可以拓展合規管理宣傳途徑，讓企業的職工能夠正確認識合規管理的必要性，進而在崗位工作中給予良好的配合，不斷提高管理效率，突顯管理效能，逐步形成健全的內部控制體系。

四、結語

對于企業的內部治理工作而言，合規管理是關鍵內容，同時也是重要途徑。因此，企業應該提高對內部控制及合規管理工作的重視，整合內部財務及非財務信息資源，建立外部監管機制，構建內部控制與合規管理融合管控模式，有力監督職工行為，從源頭杜絕徇私舞弊、貪污受賄等不良行為。此外，認真分析政策形勢及經濟發展趨勢，深度挖掘企業的潛在風險，構建健全的風險防控體系，強化各項業務活動開展過程中的實效性、安全性，全面發揮各類規章制度的約束作用，不斷提高管理效能，提升企業的市場競爭實力。