论析合规管理与内控管理及风险管理之间的关系

1、论析合规管理与内控管理及风险管理之间的关系摘要：企业管理是企业生存与发展的一个永恒的主题。理清合规管理、内控管理、风险管理之间三者的关系才能为提高管理水平奠定基础。关键词：合规；内控；风险；三者间关系企业管理是企业生存与发展的一个永恒的主题。随着国际国内市场的瞬息万变和企业间的激烈竞争加剧，企业的管理被称为“第三生产力”。有人这样认为，现代企业的发展“三分靠科技，七分靠管理”，提升企业内部管理的水平已成为企业管理者思考的重点，想要提高企业管理水平，首先就要弄清合规管理、内控管理、风险管理三者的关系才能为提高管理水平奠定基础，现就三者之间的关系浅谈一点自己的看法：一、合规管理与内控管理及风险管理

2、的基本定义及作用（一）合规管理的定义合規是指企业的经营活动必须符合法律法规、商业道德、社会伦理。合规管理是指企业建立一系列的制度流程，以确保企业的所有决策、经营、管理行为符合法律法规的规范以及不违背基本的社会伦理道德。合规管理是企业“内部的一项核心风险管理活动”。（二）合规管理在企业管理中的作用1.开展合规管理，可以增强法律经营意识，避免企业以权代法。“无规矩不成方圆”，在企业的经营活动中也要讲规矩；更要符合法律；才能保证企业的航船按照正确的方向行驶。杜绝企业管理“一支笔”“一言堂”，出现权利凌驾于法律之上，只有集中，没有民主。无视合法合规，导致企业发展停滞不前。2.开展合规管理，可以增强风险

3、防控意识，避免企业经营短板作为石油企业，规范管理和操作显得尤其重要，不规范的操作可能会导致重大事故，管理上的不规范可能导致企业经营损失。加强法律风险防控，落实法律风险防控的岗位及人员，做到重点岗位重点防控，增强法律防控预警意识，加强应急处置能力。3.开展合规管理，可以增强制度规范意识，避免企业违规违纪合规就是企业及员工开展经营活动时，必须严格遵守的法律法规、规章制度以及职业道德规范，它是企业开展业务的前提条件和行为底线。（三）内控管理的定义内部控制简称内控，是企业经营者为维护企业资产的完整性，确保会计记录的正确性和可靠性，以及对经济活动进行综合的计划、调整和评价而制定的制度、组织方法和手续的总

4、称。内控管理是企业为保证经营管理活动正常有序、合法的运行，采取对财务、人、资产、工作流程实行有效监管的系列活动。企业内控要求保证企业资产、财务信息的准确性、真实性、有效性、及时性；保证对企业员工、工作流程、物流的有效的管控；建立对企业经营活动的有效的监督机制。（四）内控管理在企业管理中的作用1.内控管理是确保企业管理信息真实、有效的前提要想实现经营成本的合理降低，就必须加强对于经营活动的内部控制，重视完善相关内控管理机制，确保管理设计以企业的经营目标为指导和参照。2.内控管理是实现企业经营目标的重要手段对于企业的发展来讲，重要任务之一就是实现经营管理目标，促进企业经济效益的改善。同时，由于企业

5、身处复杂的社会环境之中，因此，要想实现经营目标，首先必须重视加强风险预防，降低风险危害。3.内控管理是企业经营活动得以正常进行的保障企业只有在发展过程中，重视内控管理制度的完善和措施的健全，才能够实现对于经营活动的有效调控，促进资源的优化配置，通过改善企业管理成效，达到提高企业经营效益的目的。（五）风险管理的定义风险管理，就是指现代企业为实现所定目标，对可能发生的各种风险进行一系列防范、控制的管理活动，是一种涉及多层次、多方面的现代企业管理职能。（六）风险管理在企业管理中的作用1.帮助企业建立动态的自我运行、自我完善、自我提升的风险管理平台，形成风险管理长效机制，从根本上提升企业风险管理水平。

6、2.达到与企业整体经营战略相结合的风险最优化。3.风险管理还能促使不同部门处于统一的网络体系中，避免出现孤岛现象，增强企业的凝聚力，而企业管理者也能随时掌握生产情况，制定合理化的决策，更好地指导实践工作，降低企业生产风险，加强企业安全生产管理。例如：管理者通过评估生产中存在的安全风险，制定或完善相应的制度、职责、办法，去规避风险，减低安全风险发生的几率。二、合规管理与内控管理及风险管理三者之间关系合规管理，合规管理是企业管理最基础的层面，合规管理的本质并不聚焦于风险管理，它只是机械的避免违反内外部法律制度规范，从结果上看能够起到一定程度上控制操作风险的作用，但是这个作用有多大、够不够，并不是合

7、规管理所关注的，自然也不是它能够解决的。内控管理，以coso框架为代表的内部控制，是合规管理的终极版，也可以说是操作风险管理的终极版。内部控制不但要求合规，还要考察这个“规”是不是完善，“规”有没有配备相应的执行点，执行“规”的过程是不是有效。如果说合规管理更注重结果、只要结果合规就OK，那么内部控制就更重视过程，并在此基础上发展出整套完善的工具和方法。风险管理是风险管控的最高形式。在全面风险管理中，风险一般被分为安全风险、市场风险、信用风险、操作风险、声誉风险、战略风险。刚才说了，内部控制是管理操作风险的终极手段，但是它对其他风险并没有效果。内控再严密，也无法衡量资本市场波动会给公司带来多大风险（市场风险），无法衡量交易对手赖账不给钱有多大风险（信用风险），更无法衡量公司战略方向