新形勢下企業內部審計與合規管理的協作融合

徐金富　張偉耀　石小軍　鄧雄

[摘要]本文深入探討了新形勢下企業內部審計與合規管理的緊密關系及兩者進行協作融合的重要性。分析結果表明，企業內部審計與合規管理的高度融合，不僅能夠增強兩者之間的協作效應，還能為企業穩健發展提供有力支持。因此，企業應構建一個以風險管理為導向的融合框架，將內部審計和合規管理緊密結合，以提升企業的整體風險防控能力和運營效率。

[關鍵詞]新形勢? ?內部審計? ?合規管理? ?協作? ?融合

企業在發展中需采取科學管理手段達成戰略目

標。內部審計與合規管理是確保企業健康穩定發展的關鍵管理活動，如何正確理解兩者關系，進行有效融合運用，助推企業發展，成為當前企業管理實務的熱點問題。企業在行業規程、法律法規、政府監管要求以及自身發展需求的框架下訂立企業內部規章制度，通過內部審計與合規管理的有效運行，能夠確保日常業務活動在健康、穩定、風險可控的狀態下進行。實踐證明，合規運營環境對企業提升綜合效益會產生影響，因此，對合規管理和內部審計的重視程度直接關系到企業的良性發展?；诖?，為了在新形勢下提升企業的競爭力，探析內部審計與合規管理的關系，整合內部審計與合規管理職責顯得尤為重要。

一、新形勢下企業內部審計與合規管理的關系

內部審計和合規管理是企業風險管理和內部控制體系中的兩個關鍵環節，它們具有各自獨特的職能。內部審計與合規管理雖然有所區別，但它們在實踐中是相互關聯和互補的。內部審計可以評估合規管理體系的有效性，而合規管理則為內部審計提供了評估的框架和背景。兩者共同作用，有助于企業建立一個健全的風險管理和內部控制環境。

（一）內部審計及相關政策要求

內部審計是一種獨立、客觀的保證和咨詢活動，旨在增加企業價值并改善其運營。它通過系統和規范的方法評價和提升風險管理、控制和治理過程的有效性。內部審計的目的是幫助組織實現其目標，通過提供有關運營、財務和績效的獨立評估，以及建議改進控制和性能。

根據“十四五”時期我國內部審計發展的新要求，內部審計應聚焦服務公司高質量發展，要積極主動適應新形勢，緊盯各類風險，及時把握風險積累過程及成因，盡早將不利因素化解在源頭；要探索多樣的審計方法，以提高內部審計質量，發揮內部審計的綜合性監督作用；應建立和完善風險評價指標體系，加強生產經營安全風險預警、防控機制和能力建設，增強內部審計監督的預警預防功能；要加強數字審計監督能力建設，不斷增強審計風險科技防控能力，提升審計監督專業性、持續性和穿透性。

（二）合規管理及相關政策要求

合規管理是指企業以有效防控合規風險為目的，以提升依法合規經營管理水平為導向，以企業經營管理行為和員工履職行為為對象，開展的包括建立合規制度、完善運行機制、培育合規文化、強化監督問責等有組織、有計劃的管理活動。它是企業確保其業務活動符合相關法律法規、標準規范以及內部制度政策的過程。它涉及識別適用法律法規，建立相應的控制措施，以及監控和報告合規狀態等要求，以防止違法違規行為的發生。

2022年8月，國務院國資委正式發布《中央企業合規管理辦法》，對中央企業進一步深化合規管理提出明確要求。該辦法要求中央企業應將合規要求嵌入經營管理各領域各環節，貫穿決策、執行、監督全過程，落實到各部門、各單位和全體員工，實現多方聯動、上下貫通，并對合規風險識別評估預警、合規審查、風險應對、問題整改、責任追究等提出明確要求。

（三）內部審計和合規管理的相互獨立關系

企業內部審計、合規管理既獨立運行，又具有協作關系，具體可從以下幾個方面進行分析。第一，兩者所處位置不同。若是把企業管理系統看成三大防線，企業中各業務及職能部門自我合規管控屬于第一道防線；企業合規管理部門統攬全局，進行專業化、制度化、規范化合規管理則為第二道防線，關注業務前期以及過程風險管控；內部審計屬于第三道防線，對業務前端工作進行全面、定期或不定期的監督檢查，及時發現并糾正存在的問題和不足。同時，企業應通過績效考核、獎懲激勵等方式，對合規管理工作進行客觀、公正、有效的考核評價，并給予相應的獎勵或懲罰。上述防線緊密配合，共同形成企業大合規管理格局。第二，兩者管控關鍵點不同，企業內部審計屬于一種事后評價是否合規的手段，合規管理更加關注業務開展事前、事中風險防控，內部審計一定程度上可指出合規管理的不足，助力合規管理人員控制操作風險。第三，工作程式不同，企業合規管理有著持續性，針對各個業務、運營環節、項目與部門采取實時控制措施，時刻履行內部管理職能，內部審計有著定期性，主要負責在事后控制環節履行監督職能，在審計關口前移的基礎上，審計服務可助力事前與事中控制。

（四）內部審計和合規管理的協作關系

內部審計、合規管理最終目的均為推動企業發展，踐行企業發展戰略，實現企業穩健經營目標。因此，它們之間存在互相協作的基礎。一是互補性。內部審計主要關注企業運營、管理和控制體系的有效性，提供獨立和客觀的評價；而合規管理則側重于確保企業遵守相關法律法規和內部政策。兩者相互補充，共同維護企業的合規性和運營效率。二是互促性。內部審計通過審計活動驗證合規管理體系的有效性，合規管理則為內部審計提供合規風險的識別和評估，兩者相互支持，共同提升企業的風險管理能力。同時，內部審計在審計過程中發現的合規問題應及時通報給合規管理部門，而合規管理部門也應將監管變化和合規風險信息及時傳遞給內部審計部門，實現信息共享和及時響應。

在實務中，企業在開展業務活動過程中需了解風控實況。為了做到這一點，企業可推行管理關口前移模式，及時預判、識別、規避業務風險，在業務流程中解決大多數風險問題，這就是合規管理業務第一道防線中事前風險防控發揮作用的表現。內部審計在企業管理中作為監督防線，不僅可事后調查，還能獨立評估，手段較多，可以很好地介入企業的合規管理，既能反饋業務活動現狀，又能指出不足，繼而助力業務部門自省、自檢，在此前提下優化內控手段，改進內控架構，彌補內控疏漏之處。合規管理從避免企業發生風險問題的角度出發設計與實施。內部審計在合規管理的三道防線中扮演著重要角色。合規管理、內部審計猶如企業的免疫系統，企業就是機體，合規管理覆蓋整個企業，內部審計好比探測器，能發現機體的免疫缺陷，并將缺陷性信息反饋至專項業務合規管理領域，在采取合規管理行動的基礎上助推企業健康發展。

二、內部審計與合規管理協作融合的必要性

新形勢下，企業面臨的風險和挑戰日益復雜，內部審計與合規管理的重要性日益凸顯。兩者在企業治理體系中扮演著關鍵角色，因此，企業內部審計與合規管理的融合顯得尤為重要，這主要基于以下幾方面的考慮。

一是增強風險管理能力。隨著全球化和市場環境的不斷變化，企業面臨的風險種類和復雜性都在增加。內部審計與合規管理的融合有助于更全面地識別、評估和管理風險，確保企業能夠及時應對內外部環境的變化。

二是提升整體合規性。合規管理是企業防控合規風險、提升核心競爭力的重要保障。內部審計可以驗證合規管理體系的有效性，確保企業遵守相關法律法規和內部政策，從而避免潛在的法律和聲譽風險。

三是響應監管要求。監管機構對企業的內部控制和合規性提出了更高的要求。融合內部審計與合規管理有助于企業更好地適應監管政策的變化，滿足監管機構的期望和要求。

四是優化資源配置。通過整合內部審計與合規管理的資源和流程，企業可以更高效地利用有限的資源，減少重復工作，提高工作效率。

五是應對技術挑戰。隨著大數據分析、人工智能等信息技術的發展，企業需要利用先進的技術手段來提升內部審計和合規管理的效率。兩者協作融合可以促進信息技術在這兩個領域的有效應用。

總之，新形勢下，企業內部審計與合規管理的融合不僅是提升企業風險管理和合規水平的必要手段，也是響應監管要求、促進企業可持續發展的重要策略。

三、新形勢下企業內部審計與合規管理協作融合的策略

（一）打造融合框架，推進管理協作化

新形勢下，企業內部審計、合規管理應高度融合，在企業運營中加大協作力度，這就需要從以下幾個方面著手打造兩者高度融合的基本框架。第一，企業應總結風險管控經驗，將規避各類風險視為目標，圍繞該目標制定基于合規導向的內部審計工作方案，該方案需融入企業發展戰略。為了做到這一點，企業需將其運營趨勢、發展預期、戰略定位等視為相關方案設計與推行的依據。第二，企業應以其業務部門、項目等對象為抓手設定融合服務模塊，如可把財務活動看做內部審計、合規管理融合發力的落腳點，同時用財務數據說明合規管理是否存在法治風險、業務風險、操作風險等，還可用財務數據開展內審活動，使企業可以依托財務活動，建成嚴密、精準的融合管理基本框架。第三，基于業務加強融合，在事前控制環節展現出合規審查前置的優勢，在事中控制環節從合規管理渠道持續獲得業務信息，并通過動態提醒、提示、預警糾正管理偏差，有效規避業務活動動態風險，在事后控制環節使用內審手段加強監督，同時指出企業責權分配、組織結構、道德誠信等方面存在的問題，為企業進一步調整合規管理策略給予支持，繼而搭建內部審計、合規管理高度融合的框架。

（二）重視數字賦能，推進管理智慧化

新形勢下，企業正朝著信息化、智慧化的方向轉型，內部審計、合規管理若要維系其健康關系，就需要注重技術創新，用技術手段解決企業經營風險防控難題。例如，企業可在持續累積操作經驗的同時打造數據庫，覆蓋企業經營各類業務數據、財務數據、項目信息、人力資源等內容，為內部審計、合規管理形成合力提供依據。從關口前置的角度出發，專職人員可運用數據庫內的信息對企業常見操作風險類型、風險偏好、風險發生幾率、風險防范經驗等方面加以分析，利用分析結果說明企業合規管理某方面存在的不足，如合規管理制度不嚴謹、法治意識不強、業務端合規風險預警反饋不夠及時等。一方面可助力企業調整合規管理策略，提升運營操作水平，另一方面可依托企業數據，保障管理決策有前瞻性與科學性。企業數據是運營經驗的集合，深挖數據往往能獲取潛藏價值。實務中，筆者所在企業通過設定一套基于目標導向、結果導向、過程導向的合規管理評價指標體系，對合規管理體系落地的有效性和重點領域的合規管控情況開展評價，以月度評價實現對合規管理推進信息的掌握，以年度評價實現對合規整體工作有效性的評價。通過指標數據對日常合規管理前期、中期、后期進行動態追蹤，一方面不斷更新信息，另一方面及時得出合規管理評價報告，用以直觀說明合規管理問題，從盡快化解操作風險的角度切入，迅速采取行動，達到助力企業加強管理變革的效果。

（三）緊跟業務發展，提高融合質效性

企業合規管理概念寬泛，管理內容龐雜，觸及各個領域，任何運營活動均需確保依法合規。為了解決內部審計針對性的問題，需依據合規管理特征以業務活動為著力點做好審計工作，提高內審的質效。一是依照事前識別和評估各個業務領域的合規風險，從而確定內部審計的重點。通過這種方式，針對審計對象進行分級處理，內部審計可以更加精準地定位潛在風險點，并為合規管理提供有價值的見解和建議。二是提前與各個業務部門交流互動，更好地理解業務流程，在審計過程中發現操作不規范的問題，及時發現并預防可能的風險，鎖定業務活動風險苗頭，并及時提出改進建議，促使合規管理部門采取相應的糾正措施。三是為了緊跟業務發展動態，企業可實施非現場監測手段，從企業合規管理領域獲取與審計對象有關的數據，及時、及早發現各類操作風險問題，針對業務管理推行立體化、全方位監督模式，使內部審計更具實效性。

（四）凸顯內審職責，提升融合效果

企業合規管理的核心在于確保企業在遵守相關法律法規的同時，有效地實現其經營目標。合規管理不僅是企業對外部法律環境的響應，也是內部管理優化的重要內容。通過對企業合規管理概念進行分析可知，企業在內外部因素的影響下，既要根據法規約束經營行為，又要從實現經營目標的角度出發制定管理計劃、制度、方案，通過合規管理打造穩定的環境，引領各部門履行職責?；诖耍髽I可在法規約束下制定內部審計制度，還能依據自身風控需求采用先進的內部審計手段，通過合規管理對內審過程、原則、理念等方面加以說明，使內部審計可以支持企業穩健發展。一是內部審計制度的建立與實施。在法規約束下，企業可以制定內部審計制度，以確保合規管理體系的有效性。內部審計可以評估合規措施的執行情況，提出改進建議，幫助企業不斷完善合規管理。二是先進內部審計手段的應用。企業可以根據自身的風險管理需求，引入先進的內部審計技術和方法，如數據分析、風險評估模型等，對企業合規管理制度是否可行、內控過程以及結果是否科學、各部門是否依規履職等方面加以評價，用以反饋企業管理實際情況。三是合規管理對內部審計的指導作用。合規管理的原則和理念可以為內部審計提供指導，確保審計活動與企業的合規目標以及戰略保持一致，這有助于內部審計更好地服務企業的整體利益。同樣地，內部審計可以評價合規管理現狀，同時對企業運營操作重點領域與薄弱環節提出建議，使合規管理人員能采取行動助推企業穩步運行。

四、結束語

綜上所述，可以看出合規管理和內部審計在企業穩健發展中扮演著互補和相互支持的角色。合規管理為企業提供了可供遵循的規則和標準，而內部審計則確保這些規則和標準得到有效執行。兩者的緊密結合有助于企業在復雜多變的商業環境中保持競爭力，實現可持續發展。在新形勢下企業要明晰內部審計、合規管理的關系，確保兩者既能協作互促，又能保持獨立。為了化解企業運營操作風險，企業需將內部審計、合規管理進行有機融合，通過內部審計發現企業合規缺陷，在合規管理過程中為內部審計提供支撐，使企業能在大合規框架下穩健發展。

（作者單位：國網浙江省電力有限公司紹興供電公司，郵政編碼：312000，電子郵箱：252545987@qq.com）

主要參考文獻

[1]馮健.企業內部控制與合規管理的整合路徑探討[J].財會學習， 2023（23）：171-172

[2]裴桂華.新形勢下企業合規管理“1+N”模式的理解與實踐：以中央企業管理機制建設為例[J].冶金管理， 2023（14）：12-23

[3]信雷.新形勢下國有企業合規管理體系的建設[J].中國集體經濟， 2023（25）：29-32