企業合規視角下的內部審計：現實挑戰與應對

2023-09-15 19:48:27閆夏秋

財會月刊·下半月 2023年9期

閆夏秋

【摘要】企業合規是企業治理的重要方式。從金融會計領域，到數據合規領域，再到企業合規領域，合規的涵義發生了嬗變，其所涵蓋的范圍逐漸擴大。在此背景下，內部審計面臨審計標準的合規性擴展、職能的合規性義務加重以及組織的合規性協同需求增加等現實挑戰。在新合規視角下，以經營性審計和合規性審計為組成部分的內部審計成為企業自我管理的重要方式。健全內部審計需注重內部審計在審計監督體系中的基礎性作用。在審計全覆蓋理念下完善企業內部合規審計制度，需健全企業內部審計的合規審計機構設置，落實企業內部審計的合規審計職能，加強國家審計指導下內部審計制度建設，從而提升現代企業內部審計水平與企業治理能力。

【關鍵詞】企業合規；內部審計；合規審計；數據合規

【中圖分類號】F239? ? ? 【文獻標識碼】A? ? ? 【文章編號】1004-0994（2023）18-0097-6

一、企業合規涵義的嬗變

合規的應用領域不斷延展，從會計領域的合規審計，到數據領域的合規審計，再到企業的合規審計。企業合規涵蓋企業運營過程中所涉及的所有領域和問題，包括公司治理、勞動用工、市場交易、反壟斷、財務稅收、數據信息、社會責任等方面。至今，企業合規的外延還在不斷擴展，社會領域、政府領域也開始使用“合規”一詞，衍生出“行政合規”“個人合規”等概念。

1. 金融會計領域的合規啟用?！昂弦帯币辉~最早出現在會計和金融領域。1985年美國反虛假財務報告委員會發布的《內部控制 —— 整合框架》指出，通過內部控制制度保證財務報告符合法律法規的規定。這是早期的合規詞匯的啟用。安然有限公司、世界通信公司等上市公司曝出財務丑聞后， 2002 年美國出臺監管法案《薩班斯—奧克斯萊法案》。該法案要求上市公司的董事會設置審計委員會，加強對財務報告的內部控制。2005年巴塞爾銀行監管委員會發布的《合規與銀行內部合規部門》指出，合規風險是指銀行因未能遵循法律、監管規定、規則、自律性組織制定的有關準則以及適用于銀行自身業務活動的行為準則，而可能遭受法律制裁或監管處罰、重大財務損失或聲譽損失的風險。

我國對“合規”一詞的使用也起源于金融會計領域。2006年我國出臺的《商業銀行合規風險管理指引》指出，合規指商業銀行的經營活動與法律、規則和準則相一致。金融行業的抗風險能力較弱，金融風險對經濟社會的影響較大，所以金融領域的合規顯得尤為重要。商業銀行旨在通過建立合規風險管理體系，實現對風險的識別和控制，防控信用風險、市場風險、操作風險等，確保風險的可控性（曹克正等，2022）。

2. 數據信息領域的合規審計義務。2021年11月1日我國《個人信息保護法》正式實施。該法第五十四條創新性地提出個人信息處理者的合規審計義務，即信息處理者對其處理個人信息遵守法律、行政法規的情況進行合規審計，這是信息處理者需承擔的一種強制性義務。此外，該法第六十四條還規定，如果存在較大風險或者發生個人信息安全事件時，履行個人信息保護職責的部門可以要求個人信息處理者委托專業機構對其個人信息處理活動進行合規審計。實際上，該制度旨在督促信息處理者建立合規審計制度，采取合規措施降低個人信息可能面臨的風險，保障信息安全（陳炎，2022）。歐盟《一般數據保護條例》對數據的合規審計作了詳細規定。

2022年12月，中共中央、國務院《關于構建數據基礎制度更好發揮數據要素作用的意見》提出，培育安全審計等第三方專業服務機構，鼓勵企業創新內部數據合規管理體系。數據安全領域的合規審計對象是數據信息處于合法合規的安全保護狀態，那么數據合規審計就是為實現該狀態而對數據處理、流通的過程與結果進行獨立鑒證和評價，并出具最終審計報告。當前我國數據安全方面的合規審計標準與業務還處在發展階段，數據合規審計主要是由會計師事務所完成的監督活動。根據《個人信息保護法》《數據安全法》的規定，政府審計和內部審計也都應當承擔此類數據安全合規審計責任。

3. 企業合規的適用領域擴張。自2007年開始，美國嚴格執行《反海外腐敗法》，并加大對部分大型跨國公司違規行為的執法力度。該法案推動了全球企業合規的發展。企業合規涵蓋企業運營過程中各個業務和經營領域的合規運行，包括公司治理、合同管理、反賄賂、反壟斷、勞動用工、知識產權、稅務稅收、網絡與數據安全、廣告、海外投資經營等。合規既要求企業內部建立完善的合規制度，降低運營風險，也要求企業降低違法違規風險。我國企業合規風險意識薄弱，企業合規體系尚處于建設階段，合規審計制度存在明顯不足。越來越多的企業開始意識到合規管理體系的重要性，主動由原來的事后性合規向事前性合規轉變，加強企業的合規管理，以提升企業的整體競爭力。

實際上， “合規”已經是一個泛化的概念（李曉明，2022）。2017年出臺的《合規管理體系指南（GB/T35770-2017）》與2018年出臺的《中央企業合規管理指引（試行）》指出，合規是指中央企業及其員工的經營管理行為符合法律法規、監管規定、行業準則、企業章程、規章制度以及國際條約、規則等要求。因此，從本涵義上分析，合規中“規”的范疇比較廣泛。一是企業外部性的“規”，包括憲法法律、行政法規、地方性法規、行政規章以及規范性文件，還有行業強制標準、有約束力的外部協議，以及國際條約和規則等。二是企業內部性的“規”，包括企業章程、各種規章制度、治理機制、運行機制等。三是企業社會性的“規”，主要包括企業社會責任、企業員工職業道德規范、商業慣例等。風險社會理念下市場主體面臨復雜的市場風險和政策風險，如果企業存在不合規的情況，則可能遭受法律制裁、監管處罰、重大財產損失、聲譽損失等風險。合規管理可以在一定程度上降低不必要的風險，從而減少企業損失。

二、企業合規視角下內部審計的現實挑戰

目前，國內從合規角度研究企業內部審計的文獻較少。針對內部審計、風險管理、內部控制之間關系的研究相對較多（朱宏博，2021）。對于內部審計的主要研究局限于傳統經營性審計領域，而對合規領域的內部審計研究局限于銀行金融領域（劉艷青，2021）。因此，隨著企業合規適用領域的擴大，推進審計全覆蓋制度需要從合規視角對企業內部審計進行反思。

1. 內部審計標準的合規性擴展。內部審計實際上是一種內部監督，屬于審計監督體系的重要組成部分。雖然我國還沒有專門針對內部審計的法律，但是《審計法》《會計法》《審計法實施條例》等法律法規中有涉及內部審計的規定（陳希暉等，2021）。此外，中國內部審計協會發布了內部審計準則、內部審計實務指南等規范。《中國內部審計準則第1101號 —— 內部審計基本準則》規定，內部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統規范的方法，審查和評價組織的業務活動、內部控制與風險管理的適當性和有用性，以促進組織完善治理、增加價值和實現目標。內部審計實際上是對被審計事項予以鑒證，在此基礎上進行評價并提出意見或建議。內部審計強調的不僅是查錯糾弊，還包括咨詢功能，具有功能溢出效應和增值效應。

《中國注冊會計師審計準則第1152號 —— 向治理層和管理層通報內部控制缺陷》規定，注冊會計師向治理層和管理層恰當通報在財務報表審計中識別出的內部控制缺陷。識別內部控制的缺陷，實際上與企業治理所倡導的合規目的不謀而合。合規風險源于法律法規原有的制度漏洞、修訂后帶來的沖突或者企業創新業務所帶來的法律風險等。以合規為目標的內部審計主要是對企業內部規章制度和實際操作程序的檢查評價和監督。審計目標從過去單純的財務制度監督，逐漸轉向評價企業生產經營、管理運營的經濟性、效率性與效果性，從而發現企業內部存在的制度漏洞與經營風險，成為企業治理體系的“體檢師”。因此，內部審計是企業合規管理的重要組成部分。

隨著企業合規內涵的擴展，內部審計的審計標準也在逐漸延伸。除對經營性事項進行審計外，是否符合法律法規的要求也成為內部審計的審計標準。這需要從法律準則、行業標準等方面完善內部審計的審計依據與規范。合規意味著企業組織的內部行為要符合法律法規及外部監管機構的要求，實現的是內部行為與外部規范的統一。企業的發展過程必然面臨諸多風險。在面對宏觀政策風險、技術風險、履約能力風險等外部風險以及操作風險、運營風險、財務風險等內部風險時，合規審計一方面能夠及時發現風險，另一方面能夠通過合規審查規避風險，避免企業遭受不必要的損失。合規審計實際上是企業為了規避外部風險對企業造成的不利后果而產生的一種事前自我預警和矯正。內部審計的合規性審查依據不限于財務性審計規范，還應包括合規標準，如法律法規、商業慣例與商業道德、企業自治規范、國際條約與國際慣例，以及企業的合規程序等。

2. 內部審計職能的合規性義務加重。傳統內部審計僅是以查錯防弊為主要目的的財務監督機制，要求審計人員在審計工作中堅持審慎態度。但隨著《個人信息保護法》《數據安全法》的實施，數據安全的合規審計已經成為新的審計業務（賈丹等，2022）。內部審計機構也被賦予相應的合規審計義務。從審計制度的發展現狀來看，內部審計不再是單純意義上的財務審計?，F代審計的目的不再僅僅是查錯防弊，而是以查驗財務制度和經營管理體系的真實性、效率性、合法性為主要目的，幫助企業管理層做出正確的經營決策，促進企業的可持續高質量發展。內部審計能夠從公司全局性、前瞻性、現實性的角度發現公司可能面臨的制度合規問題，核查企業落實防范化解風險具體措施的情況，以及對公司生產經營決策進行評估。這就需要審計人員對被審計單位的工作制度及其運營環境開展風險評估，對企業的財務制度、經營情況等進行數據分析，以便識別和評估財務報表和管理制度中存在的合規風險。中國特色現代企業制度對內部審計的合規需求增多，需要內部審計既關注企業內部的技術、經營、財務等風險，還要及時發現違反法律法規的不利因素，對企業合規風險進行防控與處置。

面對大數據時代的海量數據，傳統的審計方式已經不能適應審計數據迅速增多的現狀，審計對象發生了質的變化。以傳統審計方式開展合規審計可謂舉步維艱。對海量的審計對象采取詳細審計可能會浪費較多的審計資源和時間，其成本會非常大。對海量的審計對象采用抽樣審計又可能因數據分析方法不夠科學、抽樣數量不夠充分等，難以發現潛藏的問題和風險。對海量審計對象采取事后審計，難以發現審計數據形成過程中存在的風險與違法違規的痕跡。如果違法違規痕跡被故意清除，那么這種推理性的事后審計將很難發現合規問題。

3. 內部審計組織的合規性協同需求增加。市場經濟下的現代企業已經構建了比較完善的治理結構和治理體系，但現實中仍有很多企業并沒有設立專門的合規管理部門，而是由法務部門兼任。一些中小企業亦未設置單獨的審計部門或者審計人員。在監督方面，部分企業設置了監事會、審計委員會、紀檢機構、內部審計以及風險管理等部門，多種監督機構的存在容易出現監管重復或者監管邊界不清的問題。近年來，互聯網平臺企業內部審計機構發現的違法違規行為呈逐年上升趨勢，這需要內部審計部門與監察部門以及社會監督部門相互銜接協作，實現對重大違法違規行為的控制（胡耘通，2021）。企業內部審計查出的違法違規人員和事項，應當移送司法機關、紀檢監察等有關部門，但在我國這種移送制度尚未健全。雖然政府審計與紀檢監察部門的協同機制已開始運行，但內部審計與紀檢監察、行政機關、司法機關之間的協同機制還有待完善。

協同治理是國家治理體系的重要理論基礎之一。內部審計系統與合規系統是企業治理的兩個子系統，需要圍繞企業發展這個核心目標形成合力，發揮整體性、系統性效用。企業內部需要子系統之間的協同，即審計、合規、風控等機構的協同。從組織結構上來說，內部審計部門屬于企業的內部組織，具有相對的獨立性。發揮內部審計的作用，需要明確內部審計部門向企業治理層、管理層直接匯報的制度，明確內部審計的權力范圍與獨立性，提高內部審計自身的治理能力，實現企業治理體系與治理能力現代化。審計全覆蓋是國家審計、社會審計、內部審計之間協同配合形成的審計覆蓋網。推進審計全覆蓋需要借助審計方面的績效評估提升內部審計的監督管理水平和權威性，在國家審計指導和監督下提高內部審計領域的資源共享與平臺建設水平，使每個內部審計機構得以借鑒其他內部審計機構的優秀做法，為市場經濟構建良好的企業治理環境。國有企業和民營企業都有必要建立以內部審計為切入口的合規管理體系。通過內部審計及時發現合規風險，針對合規風險點開展專項審計，降低企業經營風險系數（曲倩衛，2022）。內部合規審計制度建設是一個綜合性、系統性問題，這需要企業治理機構之間的協同，尤其是內部審計部門與法務、紀檢監察、風險控制等部門的協同，以共同落實相關整改問題，提升合規問題的處置能力與強度（趙興楣和田金美，2021）。

三、新合規理念下企業內部審計的運行機理

傳統內部審計主要涉及企業的財務會計問題以幫助企業實現既定目標，而合規管理涉及與企業組織利益相關的業務運營合規問題。當然，合規管理也需要審計，也需要內部審計機構，合規風險是審計所面臨的風險之一。所以，兩者之間存在相互交叉的區域，兩者的結合是審計業務發展的必然趨勢。

1. 明確內部審計的基礎性作用。合規更注重滿足外部法律法規和政策的要求，在企業業務運營之前便會開展評估，傾向于預防企業的監管風險；內部審計傾向于以審計規則進行內部管理，對企業效益、財務管理等進行事后評估。健全企業合規視角下的內部審計，需將內部審計與合規管理的職能和功效進行有效識別、區分，再根據企業發展規劃和目標進行融合。在此過程中，需加強內部審計部門與合規部門、風險控制部門、業務運營部門的信息共享；明確內部審計主導企業效益考核機制的地位，同時發揮內部審計在參與公司發展戰略、運營制度制定中的重要作用，以及在風險管控、內部控制等方面的獨特作用；鼓勵內部審計參與企業規章制度、發展規劃等頂層設計以實現評估的有效性，將審計制度的事后評估與合規制度的事前預防有效融合起來，實現企業審計全覆蓋。

2. 明確內部審計的綜合監督職能。內部審計已經從單純的財務會計審計擴展到包含經營性審計和合規性審計，具有對企業運營、內部控制和風險控制等的綜合性監督職能。這就要求內部審計不僅需要對企業生產、經營、管理的經濟性、效率性進行審計，還要對企業是否符合國家法律法規、政策和內部控制制度等規范進行審計。內部審計的綜合監督職能能夠有效發現企業的制度缺陷及經營管理過程中存在的問題，提出改善經營管理和運行效率的建議，消除企業違反審計規范和監管規則的風險。當然，降低企業合規風險也能夠在一定程度上降低企業的運營成本。

3. 推動內部審計對公司治理體系的優化。內部審計為公司提供風險管控服務，已經具有公司治理的功能（王海兵等，2022；岳洪江，2022）。合規管理是完善公司治理體系的基礎。內部審計可以根據公司的合規管理目標建立不同的風險識別與控制指標體系，通過設置關鍵性風險指標，實時監控公司相關數據，實現對審計對象的全流程風險管控。內部審計能夠發現企業合規風險，對于規章制度、合同簽訂程序、工資發放標準等方面存在的合規缺陷予以提示并進行重點審計，以彌補合規制度漏洞，從而完善企業的內部控制制度。為有效提高公司治理能力，企業需要保持內部審計機構的獨立性與權威性，并加強內部審計與外部審計的協同，促進內部審計在企業風險管控和內部控制等方面發揮更大的作用。

4. 規范內部審計的持續性監督。內部審計不再是專項審計等單個行為或者某個孤立的階段，而是一個全面的、持續的審計過程。合規理念下的內部審計應當包括持續性的風險監測、識別和審計監督。持續性的風險識別和分析，能夠幫助審計人員發現企業運行過程中的風險點，以明確具體的審計事項和審計重點。審計工作人員根據發現的異常情況和風險對合規制度缺陷進行及時預警，通過審計監督結果溯源找出存在缺陷的制度，并進行矯正和調整。傳統內部審計傾向于事后評估和咨詢，引入持續性合規審計評估可以及時為企業提供風險預警，提高風險處置效率。審計監督結果應當與合規部門的監管結果具有關聯性，審計結果如果無法有效反饋合規監督的結果，那么應當逐步擴大審計監督的范圍以對合規問題進行充分評估。

四、企業合規視角下內部審計制度的優化

1. 健全企業內部審計的合規審計機構設置。2018年1月審計署發布《關于內部審計工作的規定》，明確規定國有企業應當建立總審計師制度。2020年9月，國務院國資委印發的《關于深化中央企業內部審計監督工作的實施意見》也要求加快建設總審計師制度。因此，內部審計成為國有企業合規治理的重要舉措之一。內部審計反映的是國有企業對國家重大方針政策的貫徹落實情況，揭露可能發生或者存在的重大違法違規問題。合規審計通過揭示和反映國有企業運行中存在的違法違規行為等風險隱患，提出具有針對性的建議，實現企業可持續健康發展。

內部合規審計機構的設置是公司治理走向成熟的重要標志，內部合規審計參與公司治理的程度反映了公司治理體系的完善程度。當前很多企業沒有設置獨立的審計崗位，且極少數的合規審計人員無法滿足審計工作的需求，導致審計的獨立性欠缺，合規審計機構也難以實現全覆蓋。大部分企業通過外部審計方式實現審計監督，主要是自行委托、聘請外部審計機構進行全面審計或專項審計。內部審計以推進公司治理體系和治理能力現代化為目標導向，能夠發揮公司內部監督與制衡的重要功能，這是臨時聘請外部審計機構無法實現的效果。內部審計能夠從合規角度向管理層提出制度完善建議，防止出現違法違規等重大風險問題，規范公司的經營管理行為。內部合規審計作為公司治理安全體系，能夠發揮對風險的預警作用，既著眼于企業的正常經營發展，也能夠保障公司的運營安全。

一方面，對企業治理結構進行改革，強化和落實內部審計部門在企業內部的監督職能。企業內部審計實質是一種企業組織自我治理、自我完善的活動。與國家審計監督相比，企業內部審計是比較全面的監督活動。企業內部審計不僅評估資金使用情況，還對組織制度的落實、財務狀況、經營風險、人員績效、問題整改、社會責任的履行等各方面的情況進行評估。另一方面，明確黨組織、董事會主要負責人直接管理內部審計制度，提高內部審計部門的地位，確立內部審計機構向治理層直接報告的制度。此外，需健全國有企業合規審計的配套制度。國有企業的合規審計關系到國有資產的安全，故應當建立國有企業合規審計責任制，對合規審計建設投入更多的人力資源，促進完善現代企業治理體系，增強企業創新和抵御風險的能力。同時，應當加強黨對國有企業審計事業的領導，促進黨的領導和公司治理的統一。內部合規審計應當在黨組織的領導下發揮推動國有企業改革、建立中國特色現代企業制度的重要作用。建議國有企業設立審計委員會，力求從組織結構設置上完善黨對內部合規審計的全面領導。

2. 落實企業內部審計的合規審計職能。

其一，明確對公司業務運營和內部管理的全過程開展合規審計。大數據審計監督模式能夠將內部審計嵌入企業合規管理體系，將合規審計從事后監督向事前、事中監督推進，形成全過程監督，有利于及時發現和提示企業運用過程中的合規風險（崔竹，2022）。如《個人信息保護法》要求平臺企業開展合規審計，這為企業治理安全、信息安全的合規審計提供了法律依據，該法明確指出無論是企業還是政府都應當保證個人信息的安全（陳智敏，2022）。個人信息安全的保護需要企業合規審計機構發揮作用，而該責任則由企業內部審計部門承擔，由企業的內部審計機構對業務運營和內部管理的規范性進行審查和評估?！秱€人信息保護法》對于信息處理者的合規審計義務的規定實際上擴大了傳統內部審計的范圍。個人信息保護要求內部審計部門對個人信息處理的全過程開展合法合規的審計評估，對企業的個人信息安全保障體系開展審計評價。信息處理者的合規審計不僅涉及對財務數據的審查，還包括對個人信息的收集使用、存儲、共享、刪除等行為的合規性審計，以及對信息訪問控制與授權、信息泄露等安全事件應急預案、信息風險處置措施等的規范性審計。鑒于針對信息處理等業務的審計數據量比較大，內部審計機構可以與第三方機構合作開展大數據審計。

其二，完善內部合規審計風險防范的配套制度。合規審計不僅僅對財務數據進行審計監督，還從法律角度對企業規劃目標、規范制定、合同簽訂、合規管理等企業行為開展審計監督，能夠系統防范企業運營風險。這就需要健全以下三方面配套制度。首先，完善預防性合規審計的制度設計。傳統審計重視事后審計，忽視了事前審計。合規審計能夠在事前發現公司治理制度、戰略規劃、重大決策等方面的問題所在?？梢钥闯?，內部審計與合規管理在實現企業發展目標上具有一致性，內部審計應當樹立事前合規的理念和思維，制定事前合規審計制度規范。建議企業內部審計開展以問題為導向的研究型審計，提高企業預算、計劃、決策的準確性、合理性和可行性（張榮剛和張藝輝，2022）。其次，建立合規風險庫。內部審計能夠發現企業在發展運營中面臨的風險問題，能夠識別和研判各類風險，將生產經營過程或者相關法律法規中可能出現的風險點分類組成風險庫。針對這些風險設置風險預警等級，對于公司規章制度方面的漏洞提出建設性建議，提醒相關人員可能發生的風險及制定相應的風險防范措施。除合規領域外，審計監督結果還可以運用到業務運營、人事管理等領域的內部監督中。最后，重視合規審計和效能審計的融合。效能審計以客戶為導向，關注的是提高客戶滿意度。效能審計能夠發現企業產品的競爭力和未來發展方向，對公司運營方向、人才激勵機制、資源配置等方面進行審計并提出改進措施。合規審計的目標是降低企業運營風險，提高企業運營效率。合規審計需與效能審計相融合，幫助企業在合規的基礎上完善企業的運營管理，形成企業核心競爭力。

其三，保障內部合規審計的公示性。合規審計需依據審計證據進行審計，并對審計監督結果予以公示。傳統審計證據是指在審計過程中以財務報表為基礎形成的會計記錄以及從其他來源獲取的信息，是得出審計結論的前提。合規審計證據是根據法律法規、政策方針、行業規范以及國際公約等規則的要求，通過檢查企業發展規劃、規章制度、會議紀要等方式獲取的相關信息。合規審計具有鑒證作用，是對企業行為的評估、評價和認證機制。合規審計的主要任務是評估企業相關行為與結果是否符合既定的法律法規、準則與標準，并將審計結果向社會公布。這實際上是一種公示制度，能夠有效獲得社會監督，提高企業的社會信用。企業通過合規審計可以及時發現風險萌芽，及時提醒相關利益者或者社會公眾，規避該違法違規行為的可能發生。

3. 加強國家審計機構對內部審計的監督職能。內部審計是企業自身管理體系的重要組成部分。根據《審計法》第三十二條規定，國家審計機關雖不是直接領導內部審計的職能部門，但可對其設置與職責進行監督與指導。國家審計機關具有指導和監督內部審計工作、干預和規范內部審計的職責（王慧，2022）。

首先，國家審計應當加強對內部審計工作的指導與監督工作。明確指導企業設置內部審計部門，指導其建立與內部審計相關的組織制度、管理流程等，也要將內部審計的工作重點、履職情況等融入國家審計監督內容。國家審計機關應當加強對內部審計機構的設置、工作內容、工作質量、發展水平的摸底排查，收集內部審計工作開展情況，將其納入審計機關監督的對象和范圍中，總體上發揮國家審計機關對內部審計的統一監督與指導作用。國家審計機關對內部審計的監督是一種宏觀意義上的監督，可以通過出臺有關內部審計組織制度、業務流程等的管理辦法，介入內部審計的監督鏈條，從總體上規范審計工作，防范經濟風險，提升審計監督的保障作用。

其次，國家審計機關指導內部審計與其他部門之間展開協同性治理。隨著企業治理理念的發展，內部控制、風險管理、法務和內部審計的功能演化擴張導致邊界交叉，甚至出現了相互融合的現象。內部控制是企業管理的基礎，也是風險控制和內部審計的基礎。風險管理和法務發現的風險點成為內部合規審計的審計方向。四者之間存在緊密聯系，內部合規審計的有效開展需要與內部控制、風險管理和法務部門溝通協作。大數據審計的發展和應用，使得內部審計與內部控制、風險管理和法務的溝通合作，以及與外部社會監督的協同銜接成為未來內部審計的發展趨勢。為了應對企業內部相關人員違法違規行為的隱秘性與潛藏性，國家審計機關需指導完善內部合規審計與內部控制、風險管理、法務等部門協同合作的規范制度，以保障內部合規審計的監督效果。

最后，國家審計機關應當加強內部審計從業者的培訓工作，提升內部審計工作人員的業務能力。應鼓勵內部審計人員參與國家審計機關的相關項目審計，因為內部審計人員所具有的特定行業的專業知識與經驗，能夠為國家審計機關開展專項審計工作提供專業支持（劉國常和陳金鵬，2022）。

企業合規視角下的內部審計對事實行為進行審計監督，通過實證審計的方式來發現問題的成因并提出審計建議?；趯嵶C數據的審計建議具有客觀性、獨立性和權威性。內部審計應當建立審計監督閉環模式，健全內部審計發現問題與解決問題的全流程制度設計。傳統內部審計是以財務報表為審計對象的審計，而現代內部審計除經營性審計外，還包括合規性審計，能夠完善企業發展規劃和經營管理等領域的制度規范。這意味著內部審計不僅能夠發現風險和提供對策，還能夠健全企業治理體系和優化企業管理制度，推動中國特色現代企業制度的發展。

【主要參考文獻】

曹克正，安徐林，許嘉慶，吳麗雯．商業銀行個人金融信息合規審計實務探究［ J］．審計觀察，2022（12）：23 ～ 29．

陳希暉，黃濤，路昊寬．我國內部審計相關法規制度及其完善［ J］．財會通訊，2021（5）：118 ～ 120+129．

陳炎．個人信息處理合規審計制度的意義、目標與功能［ J］．審計觀察，2022（12）：12 ～ 17．

陳智敏．個人信息保護合規審計系統構建研究［ J］．審計觀察，2022（12）：18 ～ 22．

胡耘通．國家審計與國家監察協同監督路徑研究［ J］．財會月刊，2021（20）：90 ～ 95．

賈丹，張譽馨，王姍．我國個人信息保護合規審計制度的路徑探討［ J］．工業信息安全，2022（4）：17 ～ 22．

李曉明．合規概念的泛化及新范疇的確立：組織合規［ J］．法治研究，2022（2）：136 ～ 147．

劉國常，陳金鵬．國家審計與內部審計協同治理問題研究［ J］．財會通訊，2022（13）：19 ～ 23．

劉艷青．基于內部審計視角的銀行合規管理［ J］．現代審計與會計，2021（2）：23 ～ 25．

曲倩衛．內部審計視域下應對風險挑戰的策略研究［ J］．中國總會計師，2022（11）：168 ～ 171．

王海兵，周垚，賀妮馨，趙李麗．內部審計發展文獻綜述：歷史、演進和未來［ J］．財會月刊，2022（17）：88 ～ 93．