企業內部審計與合規管理互動的必要性及路徑

葉璐

（安徽省徽商集團有限公司，安徽 合肥 230009）

當前市場環境瞬息萬變，國家政策不斷調整，國際形勢復雜多變，企業面臨的市場競爭壓力加大，為保持良好的發展，越來越多的企業通過加強內部管控提高管理水平，隨之提高的是對內部審計和合規管理的重視程度，對兩者的融合方式和融合程度的探索成為眾多企業的新任務。企業管理者期望擁有高質量的管理，來增強企業競爭力，在激烈的市場競爭中保持優勢。企業發展根基不穩或管理漏洞較多，在面對多變的形勢和不穩定的環境時，容易出現各種各樣的問題，不利于企業持續穩定的發展。基于此，企業的管理者應注重內部審計和合規管理的充分結合并發揮各自優勢，促進企業管理體系不斷更新和完善，為可持續發展奠定基礎。

一、企業內部審計與合規管理之間的關系

（一）內部審計與合規管理的共同點

1．目標導向一致

企業經營的首要目標是合理合法，內部審計屬于一項獨立性強、比較客觀的咨詢活動，在一系列規范制度下，對企業的財務收支、內部控制等進行審查和評價其合理性和可行性，引導企業發展目標順利完成。合規管理工作的第一目標即為確保企業合法經營，另外是幫助企業形成科學的管理決策，能夠及時應對企業內外部發生的風險、問題和矛盾，最終保障企業能完成經營目標實現可持續發展。內部審計和合規管理都是企業持續健康發展的內生動力，可以保證企業有秩序有章程地發展，實現戰略目標提升企業價值。

2．職能特點趨同

內部審計和合規管理均是企業進行風險管理的重要手段，在職能特點上具有相似性，一是比較注重工作的獨立性與客觀性，可以對企業開展的各項活動進行監督評價的行為，客觀獨立是基本工作要求。二是比較注重企業是否出現舞弊等不良行為，結合企業現實中的問題，利用現有資源，提出對應的解決措施。三是報告主體基本相同，內部審計結果和合規管理成果均需向企業董事會或者主管部門匯報。

3．運行要求類似

企業在發展過程中為應對不斷變化的市場環境，需動態調整戰略方針、經營目標等，隨之而來的就是需及時完善內部治理，健全內部控制體系。內部審計是企業治理結構的重要組成，承擔著經營管控、風險防范和監督檢查的職責，為實現工作目標需動態調整內部審計的工作要點和工作方式，有針對性地堵塞管理漏洞。合規管理的主要職能是為企業規避或減少風險提供合法合規性指引，企業風險可隨投資戰略目標、經營活動、市場環境的改變而改變，在合規管理配合下，結合風險等級，調整風險管控對策。

（二）內部審計與合規管理的區別

1．風險管控的作用不同

企業中把風險管理的各項要求融入管理和業務流程中所構建的風險控制防線系統通常被稱為“風險管控”三道防線，合規管理和內部審計分別處于第二和第三道防線，作用分別是度量風險和評估風險的界限，建立風險信息系統和預警系統，以及評價和改進企業的風險管理、控制和治理流程效益，側重于查錯糾偏、落實整改。

2．風險管控的側重點不同

內部審計工作重點是對企業開展的各項活動追蹤和調查，及時找到內部管理中出現的問題，并提出整改意見和改進建議。合規管理重在關注程序缺陷和管理制度漏洞，涉及對法律法規、監管規定的理解和闡述，確保企業經營的依法合規。

3．承擔的職責不同

內部審計負責對企業內控機制的建立和執行情況進行定期的事后審核和評價，既要對資產安全完整、財務信息真實可靠等進行審計評價，也要對各項經濟活動開展獨立的監督，以發現問題、督促整改落實為主。合規管理的職責包括合規政策的制定，合規風險識別、監測和評估等，以日常性審核和監控為主，側重于事前與事中的監督，重點在于過程的合規管控、分析和建議。

4．檢查評價的對象不同

內部審計負責檢查、評估內控體系和職責履行方式的有效性和適當性，而合規管理則是對風險管理的有效性進行持續的考核評價，重點檢查企業遵守相關法律、規則及標準的有效性和適當性。

二、企業內部審計與合規管理互動的必要性

內部審計是企業規范經營、防范風險的有力工具，發揮著保障落實、監督管理職責，推動企業更好發展，更是企業合規管理的重點。而企業在“做大做強”的路上，依法依規經營是義不容辭的責任。內部審計與合規管理的協調配合和有效融合，能夠形成監督合力，有效地優化企業管理，提升經營效率和效果，促進企業高質量發展，兩者互動的必要性如下。

（一）強化內部管控，增強風險管理能力

企業目標實現過程中難免遇到各種各樣的風險，只有加強財務風險管理，及時識別影響企業經營發展的各項因素，引導企業發展目標快速完成。企業內部良好的管控可以有效提高風險預防、評估和監督等方面的水平。內部審計服務于內控管理的提高，合規管理重在確保經營活動的合理合法，兩者的充分結合和積極聯動可以健全企業的內部控制、完善合規管理體系，對強化內部管控提供有力支持。企業具備管控能力和成型的制度體系，意味著擁有足夠的風險防控能力，能在風險評估與控制過程中，結合企業實際情況布置相應的管控措施進行內部檢測與內部監控，查明問題產生原因，調整管理對策，優化風險防控機制，降低風險帶來的不良影響。

（二）優化公司治理，提高企業管理水平

企業治理指的是通過一系列正規或者非正規的內外管理機制，協調企業和利益相關者之間關系，其中，董事會為治理關系的主體。內部審計和合規管理均隸屬于董事會，或董事會下設的專門委員會管轄范圍，兩者的工作需在董事會的領導下進行開展，工作計劃需得到董事會認可，工作成果需向董事會匯報。董事會應充分認識到內部審計和合規管理工作對于企業經營發展情況的跟蹤調查所起到的監督、評價作用，以及對于企業管理水平的提升效能。兩者的互動結合，可以對企業內部治理情況進行評價，提供準確的信息。

（三）增強競爭優勢，推動高質量發展

企業不斷完善內控體系，提升管理效能的最終目的是提高企業的綜合實力，增加競爭優勢，促進企業可持續地健康發展。內部審計和合規管理在工作職責和側重點上的不同使得兩者共同運作可以起到協同效應，內部審計在監督檢查過程中發現的內部控制和內部治理風險，為合規管理提供風險信息和控制內容。合規檢查過程中發現的法律法規和制度規范的運行缺陷，為內部審計提供重點檢查的領域和方向。此外，內部審計的財務增值功能，能及時發現并阻止企業違規行為、挽回經營損失，促進增收節支，但在非財務方面的監督檢查則更多需要依仗合規管理在企業文化、機制建立和運行等方面的功能。兩者的結合可以促使管理者更清楚全面地掌控企業的經營發展情況，做出更合適的經營決策，促使企業實現高質量發展。

三、企業內部審計與合規管理互動的相關路徑

內部審計與合規管理實現良好互動首先基于在保持各自優勢特點的情況下進行聯動合作，其次企業良好的內部環境，有效的風險管能力為兩者的互動提供較好的基礎，較高的信息化水平和充足的人員配置是兩者互動的有力支持，最后健全的監督問責機制是兩者互動成果的最佳運用，為完整的管理流程畫上句號。

（一）優化企業內部環境

企業內部控制中內部環境是保證企業內部控制工作有序進行的前提依據，通過創建良好的內部環境，可以引導內部審計與合規管理效能發揮，主要通過設置對應的管理架構并進行相應職責分工和建設推廣合規文化來進行。首先在董事會下設審計委員會、合規管理委員會，且專門委員會成員多數由外部董事或獨立董事擔任，確保工作的客觀性獨立性，同時監事會對工作實施情況進行監督。總審計師或CAE及首席合規官負責監督和評價企業各部門的審計、合規情況。基層的內部審計部門負責執行經董事會審批的審計計劃，合規部門可單獨設置或將合規職能根據需要分散到各個部門履行。其次建設普及企業全員的審計、合規文化，建立員工的規范意識。通過建立優秀的企業文化，可以對員工行為有效約束，培養員工正確的法律和合規意識，在企業內部營造良好的工作氛圍，提高企業整體水平。

（二）注重風險管理流程

風險管理也就是通過風險因素的精準識別，確定風險管理對策，其重點就是降低風險發生率及對企業的負面影響，工作內容主要包括風險識別、風險評估、風險控制和風險調整，風險管理影響著企業內部的動態管理能力。內部審計在風險管理中的作用，通常體現在對風險的把握和控制，通過審查風險管理的過程起到促進企業治理和內部控制的完善。合規管理本身并不聚焦于風險管理過程，更多的是關注企業活動是否滿足內外部法律制度規范，起到一定的風險控制作用。內部審計和合規管理的結合可以使得相關的人員通過識別和評估風險，找到高風險領域，并通過相應的反饋機制向管理層匯報問題、解決問題，實現全員、全業務、全流程集成的全面風險管理職能，更有效地促進企業解決現有的和潛在的各項風險。

（三）充分利用信息技術

市場經濟水平的提高要求企業必須加強信息管理，信息在企業范圍內的流動，有助于管理者和員工及時獲取信息，更好地完成管理職責。企業開展內部審計工作，提高合規信息化水平，不僅能滿足當前企業發展要求，也能促進企業管理水平和質量提高。通過優化業務流程，查明審計工作重點，確定合規風險，利用信息化技術，規范管理流程，加強重點環節審計與合規管理，提高企業管理水平。加強審計、合規信息系統與各業務系統的互聯互通，實現數據共用共享。通過數據獲取、數據分析、數據運用等，加強對重點領域、關鍵節點的實時動態監測，實現風險即時預警、快速處置。

（四）加強人才隊伍建設

內部審計和合規管理作為企業防范風險、進行內部監督和促進企業健康成長的重要方式，兩者的工作均離不開人才的參與，人才是提高內審和合規工作水平加強其聯動的關鍵因素，這就要求企業重視對相關人才隊伍的構建和培養。內部審計和合規管理工作對于專業性要求均較強，在組建人才隊伍時首先需確定好人才選擇標準，選擇具有良好的職業道德和過硬專業水平的人員，吸納包括但不限于財務、審計、法律等不同專業的人員，優化隊伍結構。其次是根據實際情況和工作需求，對人才隊伍實現動態化管理模式，制定考核標準，定期對人員進行考核評級，實現人才庫能進能出。最后是要對人才隊伍人員進行全方位培養，通過定期舉辦培訓、研討活動，鼓勵人員參加繼續教育或自學等，促進人員立足本職工作，主動接受新知識新內容，全方位提升綜合素質，切實為企業的經營管理出謀劃策，助力企業持續良好的發展。

（五）健全監督問責機制

內部監督是指企業對其內部控制的健全性、合理性和有效性進行監督檢查與評估的過程，作為內部控制的基本要素之一，內部監督對于內部控制的有效運行以及內部控制的不斷完善起到重要作用。內部審計和合規管理均屬于監督手段，但當前，主要還是依靠內部審計實施的監督，通過審查經營活動所涉及的財務信息，核實是否存在舞弊或者其他違規行為，缺少了合規職能的作用發揮。為實現兩者的融合，可以在監督制度中明確內審和合規等監督機構職責，明確內審和合規及其他監督機構的關系，細化開展內部監督的程序、方法和要求。通過發揮合規管理的日常監督作用，和內部審計的專項督查結果，形成監督合力，精準發現內部控制缺陷并進行缺陷認定，并進行相應的追責問責。同時加強對監督成果的應用，以監督促整改，以整改促提升，形成管理閉環。

四、結束語

內部審計堅持以問題為導向，通過審計發現問題，持續推進問題整改落實。合規管理重在構建全面、全員、全過程、全體系的風險防控機制，形成合規文化。兩者的相互結合和協作，可以在保持各自職能特點的同時發揮更大的協同效應，實現內部審計和合規管理工作與企業經營發展同頻共振，為企業的高質量發展助力。