探析企业内部控制与合规管理的整合

1、探析企业内部控制与合规管理的整合【内容摘要】随着国务院各部委针对企业合规管理相继出台多部具有规范性和指引性的文件，合规管理已受到各中央企业和地方国有企业普遍重视。合规管理作为企业内部治理的一种新型管理机制，在实现企业管理目标和降低运营风险方面，发挥着重要作用。目前合规管理正从“小合规”逐步向“大合规”迈进，其在企业管理活动中的作用范围也在不断扩大。合规管理和内部控制在企业内部治理中的应用及其关系，也成为合规管理者思考的重要问题。【关 键 词】企业内部控制;合规管理;整合;问题;建议一、企业内部控制与合规管理的关系（一）共性1.两者基本目标一致内部控制的基本目标是确保企业运营管理效果的实现和资产

2、的安全，以及经营信息和财务报告的可靠性。合规管理的基本目标是有效地预防和处理管理者和员工的违规行为，降低运营管理风险，确保企业治理效果的实现，所以两者在实现的基本目标方面具有一致性。2.两者均是应企业内部治理需要而衍生形成的一种工作机制关于企业内部控制理论的最初研究和实践，是应企业需要为实现会计信息准确、保护资产安全、提高运营效率而产生，具有会计控制职能和作用，现在已发展成为兼有管理控制职能和作用的企业内部治理工作机制，其理论和实践变化符合企业管理目标变化需要。企业合规管理最早形成于金融保险行业监管机构对金融保险企业的监管活动，经发展已推行至建筑工程、医疗卫生、航天航空等行业企业管理，发挥的作

3、用已从监管机构为实现监管需要，转变成企业为管理目标的实现而自发推动和产生的内生工作机制。3.两者在运行时均需要进行动态调整内部控制具有明显的系统性与动态性特点。企业在实现会计控制和管理控制目标时，需要对组织机构、授权审批、会计记录、预算、风险和人员素质等方面进行控制，经内部审计后同时需要根据审计结果与各部门完成信息沟通，并督促其调整和改善，对其检查评价，内部控制形成了动态的、闭环的管理过程。合规管理的主要职能是为企业规避或减少风险，提供合法合规性指引。针对风险的识别、分析、评估是合规管理的基础性工作。企业风险可随着投资人或股东、管理相关者、战略目标、主营业务等方面的变化发生重大变化，规避或减少

4、企业风险，需要合规管理部门根据风险等级、风险偏好、管理目标，对应风险控制措施进行动态性调整。（二）差异性1.管理内容的差异性内部控制和合规管理从管理内容上来看，都基本涵盖了企业管理所有业务范围，均需要对业务工作的合法性、有效性、合理性进行审查和控制，但管理内容侧重点具有明显差异性。内部控制工作重点在于对企业会计帐表信息、财务预算、经营风险、人员素质、内部控制效果的检查和评价，更关注于来自法律法规的强制要求，对机制控制结果的客观性要求较高。合规管理基本内容是针对企业生产销售、市场运营、售后服务、财务管理、人事管理等方面的检查和控制，重点在于对管理活动中的潜在风险的识别、分析和评估，以及员工培训、

5、合规指引，更关注投资人利益和社会责任的需要，对控制结果的客观性要求不高。2.风险来源的差异性企业内部控制风险来源主要是因违反国家审计法、有关税法、公司法、上市公司信息披露制度等法律、法规和规章，会计师协会和审计学会内部自律性守则，以及企业内部规章制度等;而企业合规管理风险来源较为广泛，包括对国内法律、法规、规章，法院或行政命令，国际条约公约，跨国企业主要营业地所在国法律，行业协会自律性守则，企业合同，销售承诺，社会责任及内部规章制度的违反等。3.风险控制方式的差异性企业内部控制对风险的识别主要通过内部审计工作制度和活动，确定风险发生部位和环节，并由内部审计委员会提出风险管理措施和建议后，各部门

6、根据管理职责和工作流程实现风险处理;而合规管理控制对风险的识别主要通过企业自建的合规风险识别体系（指引）进行风险识别和内部处理，有些风险发生后需要通过法律诉讼、仲裁和民事调解来处理。二、内部控制与合规管理整合的必要性（一）促進企业内部审计工作与合规管理工作的协调性合规管理是以各项业务工作流程为基础开展的审查与监督，而内部控制是以内部审计工作对象为基础开展的内部管控与监督。内部控制一般将审计工作结果作为各部门年度考核评价的主要依据，内部控制的有效执行有利于提升企业管理者和员工的执行意识与危机意识。内部控制过程中发现的企业内部治理形成的风险，为合规管理提供了风险信息和控制内容。两者间科学整合，有利

7、于增强企业各部门间信息沟通，促进信息传递的精准性与实效性，也有利于内部审计与合规管理工作的协调性，促进协同作用的充分发挥。（二）促进企业内部管理体系的优化与完善企业内部控制制度的发展与完善，需要充分结合企业的发展理念与发展现状，例如企业内部资料、人力资源管理以及生产经营等方面的管控，根本目标是对企业的生产经营、财务管理以及发展目标方面存在的风险进行科学有效的管控。但这些都是建立在对企业财务信息有效反馈的基础上，而针对非财务信息方面的反馈则缺乏有效手段，例如战略风险、投资风险、市场风险以及社会责任。两者间有效整合，能充分释放两者在控制手段上的差异性效果，确保企业领导者更清楚全面的掌握企业实际发展

8、情况，为企业经营决策提供保障。（三）促进企业治理环境的合理改善合规管理注重企业内部治理的合法性，以及外部社会责任的践行，而内部控制要求企业内部治理不但要合规，还要求企业内部治理实现应有效果。合规管理在应对企业宏观层面的风险更具优势，而内部控制在抑制操作层面的风险更具优势。所以从一定层面来说，合规工作是内控工作的基础，内控机制为合规机制提供措施和手段。两者间合理整合，可以促使企业管理者对企业发展的监督与管控更具全面性与有效性，为企业决策的正确性提供保证。三、实现合规管理和内部控制整合的一些措施和建议（一）提升主观能动性，增强整合系统的综合管理水平首先，将合规管理工作科学的纳入到企业内部控制机制之

9、中，并将其作为企业内部控制制度的重要组成部分，适用与企业内部控制制度相关的各项管理与评价原则。其次，强化内部控制的结果评价与合规管理的实效性与动态性，确保两者能有机结合，扬长避短。再次，重视企业内部控制与合规管理工作团队间的有机整合，将其视为统一管理体系，降低管理成本，提升管理效果。（二）建立完善的整合管理制度首先，结合企业的内部控制与合规管理整合工作的实际情况与特点，建立完善可行的管理制度，保障整合工作开展的步骤性与层次性。其次，确保各项管理制度得到全面落实与严格执行，明确各项责任意识，增强执行效果。此外，重视内部控制与合规管理整合工作的综合评价与经验总结，提高典型与榜样的引导与激励作用，增强整合工作的合理性与完善性。（三）重视信息化管理方式的应用与创新一方面，企业要重视具有先进信息化管理技术的人才引进工作，由此提升企业内部控制与合规管理整合工作的信息化程度。另一方面，企业要结合自身的发展现状与特点对企业内部控制与合规管理的方式进行恰当的变革与科学的创新，提升企业管理方式与发展目标的有效性与可行性。同时，结合当下社会的主要发展趋势，利用先进的管理理念对自身的管理方式进行替代，增强管理工作的效率