企業內部控制與合規管理整合研究

嚴永軍

中圖分類號：F279 文獻標識：A 文章編號：1674-1145（2020）07-126-02

摘 要 近些年來，我國市場經濟的規范化發展實現了突破與升級，對于企業內部存在的不合規行為愈發難以控制，于是一種新型的內部治理方式應運而生，那就是合規管理，這是一種從金融機構演化而來的管理方式，在企業合規經營的過程中成為一種重要的手段，企業想要實現和規劃經營管理，需要對其進行深入的研究，基于此，本文對其內涵進行分析，比較內部控制與合規管理之間的差異與共性，并對兩者進行整合，以確保能夠在兩者的共同作用下為企業的發展提供價值。

關鍵詞 內部控制 合規管理 整合

我國社會主義市場經濟改革在近些年來實現了持續發展，但越來越多的企業被曝光出違規經營，內部腐敗以及職務舞弊等負面問題，甚至一些集團企業突然倒閉，互聯網上不斷涌現出企業的反腐事件，這意味著關于企業的內部控制，在合規管理上存在著嚴重的不足，因此需要采取有效的方法來促進企業內部管理水平的提升，將內部控制與合規管理進行有效的融合，來抵制企業相關問題的出現。

一、內部控制與合規管理整合的必要性

（一）完善內部控制體系

企業內部控制正在逐漸完善，與此同時，內部控制體制也應該與新的理念相融合，將原本的單一控制發展成綜合管控，將原本的風險管控發展成全面的風險管控。從內部控制角度來看，對于內部資金，物流以及人力資源的有效管控遠遠不夠，更重要的是要在企業的經營財務政策以及公司的發展戰略上實現風險管理，而這些管理想要得到實現，必須有充分的信息基礎，財務方面所反饋的信息是最有效的信息流，因此，在做好與財務相關的信息整合外，還要重視與財務不相關的信息整合[1]。對企業內部存在的不合規行為進行統計并整理成報告，確保企業的經營狀況能夠從全面的角度予以掌握。

（二）改善公司治理環境

從某種角度上來說，公司治理是一種運營體系，這種運營體系通過調動，正式與非正式內部與外部的體制來切合保障公司的各方面權益，這方面的決策要做到科學有效，需要在市場中發揮相關作用，由于公司的治理機制會存在一定的差異，因此公司內部建立的治理體制，需要在整個過程中發揮出積極的作用，其中就包括股東大會，董事會和監事會等。對于企業的內部治理體制機制而言，合規管理非常關鍵，從某種程度上來說，它是對董事會及監事會行使職能的一種補充，在完善公司治理的過程中發揮著重要作用，已經社會的角度來看，通常情況下該部門所執行的職能是對公司的董事會和高級管理人員進行監督，而合規部門的存在則是關注公司及公司員工的經營行為合規狀況，這意味著監事會更側重于事后的監督，而合規管理在事前監督和事中監督以及實施管理中發揮重要作用，通過監事會和合規管理部門的聯合，對公司的全面監督管控工作能夠得到有效落實。

（三）促進內部審計、合規管理的協同

在內部控制管控過程中，內部審計和合規管理都是行之有效的方法和手段，雖然各有側重，但實際過程中又能夠進行協同合作。針對企業的各項業務進行提前審查，并在工作中進行實時監控，且為整個董事會的行為負責是合規管理的主要工作內容，而內部審計則是對企業內部的管控工作，責任同時在公司年終考核中審計也會是主要的判別之一，從某種程度上能夠促進員工危機意識和內部制度執行意識的提升。

企業的信息溝通和傳遞是內部審計與合規管理協同作用的重要體現方，可以利用內部審計的結果來實現內部的合規管理，如果內部存在不合規的行為，那么，針對這種不合規行為，的對應審計的對應部門有權利與外界的監管部門之間進行對接，并出具相關的風險報告和監管反饋意見，如內部審計部門在整合相關數據時發現存在控制不足的情況，則需要提出與之對應的意見和建議，促進內部控制管控的進行。

二、內部控制與合規管理的整合

（一）構建企業合規管理體系，改善內部控制環境

在企業實施內部控制過程中，內部環境是其重要基礎，內部環境中包括機構設置，治理結構，權責分配以及企業文化等等，關于企業內部構建的合規管理體系包含兩個方面，一方面是企業內部組織的架構設計，另一方面是企業合規文化的構建針對其組織架構可以從不同的層次來進行分析，首先是在高層組織中設立合規管理委員會，合規管理委員會的權利隸屬于董事會，為這企業的合規運行責任由董事會全權負責，在董事會的授權下，合規管理委員會可以對企業的日常管理刑事責任，并針對合規制度的實施情況，向董事會進行及時匯報，在中層組織中設立合規總監高層管理層，對合規總監進行職數管理，合規總監的主要職責是對企業進行監督和評價，最后一層是基層的合規組織，可以通過設立合規部門的方式，對基層的合規狀況進行審查，也可以將合規職能落實到各個部門中，從而使其得到有效的履行，企業的合規文化想要實現完善，必須從上而下的響應企業內部號召從高層做起，通過有效的教育和培訓使員工能夠養成合規意識，盡管企業文化是一種非正式的手段，但是這種軟性的文化可以激發員工的合規意識和自律精神，使合規更加深入人心[2]。

（二）強化合規風險評估，提升企業識別違規行為能力

在內部控制中，風險評估是維系企業穩定運行的必要環節，也是保障內部控制有效性的核心。而在內部控制與合規管理的整合中，也應重視合規風險評估工作，從而協助企業辨析違規行為。而合規風險評估的強化工作主要分為以下幾點：第一，明確界定違規行為，科學制定合規風險手冊。企業內部的違規行為主要分為腐敗行為、舞弊行為、違反監管行為等幾類，其中舞弊行為又分為財務舞弊與植物比兩種。企業合規風險評估工作的第一步就是對此類違規行為進行明確的界定并詳細說明，結合企業所處行業及經營性質，按照法律規章，針對違規行為制定合規風險手冊，使企業人員都能夠識別風險。第二，確定合規風險評估的范圍，實現成本控制。企業的運轉是由諸多部門共同維系的，但若想對所有部門接進行全面的合規風險審查評估，企業需要投入大量的資源與成本，這會對企業造成過重的負擔。因此，合規風險評估工作應綜合考量內部業務范圍、風險發生概率及部門重要性，對企業業務與部門劃分優先級，著重審查重點部門及業務。第三，做好信息收集工作。對于疑似違規行為進行進一步跟進，使資料更加詳細，從而便于最后確認。對于已發生的違規行為，展開進一步信息收集與事件調查，匯總涉及人員信息、事件信息及證據材料，深入分析違規行為的動機。第四，進行信息數據整合。合規風險評估工作需保證材料的完整性，為復核工作做好準備，從而確保評估報告的精準性與可信度[3]。

（三）完善企業的控制活動，提升企業合規管理的獨立性

內部控制主要負責對企業內部進行監督與制衡，其控制活動主要包括不相容職務分離控制、授權審批分離控制、績效控制等。而合規管理在企業中扮演著監察官的角色，因此他應獨立于企業的其他部門，而合規人員也應與業務人員區分開來，不能讓合規部門的專業人員既擔負監督工作又要去開展業務。提高合規管理的獨立性更加有利于合規部門公平、公正的展開工作。合規部門應做到公正的審查業務的合規性，及時嚴肅的處理違規行為，同時合規部門也應接受來自于內部審計部門的監督與評價。如此企業內部才能形成各司其職、相互牽制的局面，從而發揮內部控制的制衡效用。而在績效控制工作中，因為合規部門的獨立性，合規管理必然無法直接產生經濟效益，但也不能因此將其劃分為成本部門。因為高效的合規管理能夠幫助企業降低因內部腐敗及外部違規處罰而造成的經濟損失。所以，對于合規部門的績效考核應該更加綜合化、科學化，同時，再對其他部門進行考核時也應包含對合規因素的考核，使企業全體員工都具有合規意識，從而形成企業的合規文化。

（四）整合企業的監督職能，完善內部舉報機制

企業內部監督工作是對企業內部控制實施情況及有效性的監督檢查，以期能夠及時發現內部控制的漏缺并進行改進。在最合理的狀態下，企業內部監督工作應由內部審計與合規管理共同完成。但很多企業中監督工作主要由內部審計負責，缺乏合規管理的干預。內部審計能夠及時察覺業務中的舞弊行為，通過對財務票據與會計賬目的審查，能夠實現對業務運營的監督。但在監督腐敗和職務舞弊等違規行為方面有所欠缺。因此，企業應對監督職能進行整合，實現內部審計與合規管理的協同監督，從而保障企業的科學運行[4]。

目前，很多企業內接收內部舉報的工作由內部審計部門或紀檢監察部門負責，然而這種狀態下是不能完全發揮合規的職能的，合規職能的分散導致其不能發揮監督作用。因此，企業首先應設立專門的合規部門，對企業內部違規行為展開集中管控，將行為監督工作及內部匿名舉報工作從內部審計部門等其他部門中剝離出來，統一匯總至合規部門。其次，完善內部舉報機制。通過內部匿名舉報能夠為合規部門提供更加豐富的線索，但同時合規部門也應該注意對相關線索的核實與審查，合理利用匿名舉報所提供的線索。另外，合規部門應在重視對舉報人的保護工作的同時，在證實舉報線索的真實性后，對舉報人進行相應的獎勵。

（五）發揮內部審計與合規管理協同效應，整合財務信息與非財務信息

企業的運營及戰略決策制定都依賴于豐富的信息資源，而內部審計與合規部門的協同合作，能夠協助企業實現更加高效的整合財務信息與非財務信息，而二者的協同效應主要包括：第一，協同制度的建立。通過協同制度能夠使兩個部門在合理的范圍內完成信息共享，如此更加有利于企業對違規事件進行調查與分析。當審計部門察覺存在違規行為時能夠立即協調合規部門對該線索進行調查，而合規部門也能夠更加綜合高效的利用審計部門反饋的財務證據對違規事件進行驗證與分析。第二，增設合規管理模塊。目前大部分企業都具備ERP系統，不能在系統中增設合規管理模塊，更加有利于合規部門對企業經營的各流程進行動態審查，使合規部門發揮更高的監督作用[5]。

三、結語

內部控制與合規管理之間存在著千絲萬縷的聯系，最初合規是作為內部控制的目標而存在的，而企業對于合規風險的概念也較為模糊，合規管理也僅存在于金融機構中。但是伴隨著市場經濟愈加規范，合規風險也逐漸具象化，合規管理也成為了大部分企業的必備職能，并逐漸發展為一種新興的內部治理方法。而企業為了保證經營的合法合規性，應加強對融合內部控制與合規管理的研究，通過二者的整合實現企業的穩定發展。

參考文獻：

[1]侯志鵬，楊婧.企業內部控制與合規管理整合研究[J].經濟研究導刊，2019（14）：16-17.

[2]黃勝忠，劉清.企業內部控制與合規管理的整合[J].財會通訊，2019（17）：105-108.

[3]黃勝忠，龔婷婷.企業內部審計與合規管理互動必要性及實現路徑[J].財會通訊，2018（13）：82-84.

[4]林鐘高，徐虹，王帥帥.內部控制缺陷及其修復、合規成本與高管變更[J].河北經貿大學學報，2017，38（5）：89-98.

[5]馮健.簡析我國企業集團公司財務內部控制問題與對策[J].企業改革與管理，2015（24）：139.