企業(yè)合規(guī)管理與內(nèi)部控制建設(shè)整合的相關(guān)思考

2018年，國務(wù)院國資委正式頒布并印發(fā)《中央企業(yè)合規(guī)管理指引》，針對企業(yè)在合規(guī)管理工作中董事會、監(jiān)事會、經(jīng)理層部門責(zé)任提出了詳細(xì)規(guī)定及要求，并列出企業(yè)在重點領(lǐng)域、環(huán)節(jié)、人員上的合規(guī)管理要求，制定相應(yīng)的規(guī)范，為企業(yè)的合規(guī)管理工作提供了方向和目標(biāo)。為適應(yīng)企業(yè)的高質(zhì)量發(fā)展需要，提高企業(yè)在市場中的競爭優(yōu)勢，企業(yè)需要結(jié)合市場法則，展現(xiàn)出企業(yè)已有的資源稟賦和技術(shù)管理優(yōu)勢，并始終以客戶需求為核心，創(chuàng)新經(jīng)營管理理念，樹立風(fēng)險管理思維，實現(xiàn)內(nèi)部控制制度的不斷完善，才可以促進(jìn)企業(yè)實現(xiàn)高質(zhì)量發(fā)展，有效規(guī)避風(fēng)險問題的發(fā)生，維持企業(yè)的管理水平。

一、合規(guī)管理與內(nèi)部控制的聯(lián)系分析

在企業(yè)的發(fā)展過程中，內(nèi)部控制主要是指為實現(xiàn)業(yè)務(wù)目標(biāo)，通過建立完善的組織架構(gòu)、管理程序和政策，采取相應(yīng)的監(jiān)督管理和評估措施，對企業(yè)業(yè)務(wù)活動進(jìn)行控制管理的過程；合規(guī)管理主要是指企業(yè)在運營發(fā)展過程中遵守我國相關(guān)法律法規(guī)、行業(yè)規(guī)范和企業(yè)內(nèi)部控制制度要求而形成的管理行為。

為保證企業(yè)經(jīng)營合規(guī)性、風(fēng)險可控性，企業(yè)的內(nèi)部控制和合規(guī)管理成為企業(yè)在管理工作中的關(guān)鍵環(huán)節(jié)。為此，進(jìn)一步探索二者之間的整合路徑，實現(xiàn)兩者之間的協(xié)同發(fā)展，對于促進(jìn)企業(yè)治理效能提升、帶動企業(yè)高質(zhì)量發(fā)展有著非常重要的現(xiàn)實作用。

1.合規(guī)管理與內(nèi)部控制的不同處 一是關(guān)注重點有所不同。內(nèi)部控制更加關(guān)注如何以制度和流程的規(guī)范化建設(shè)，提高企業(yè)業(yè)務(wù)活動的工作效率和有效性，避免企業(yè)出現(xiàn)財務(wù)舞弊，確保財務(wù)報告信息的真實性、全面性和準(zhǔn)確性；合規(guī)管理工作則將重點聚焦于保障企業(yè)業(yè)務(wù)活動符合法律法規(guī)、行業(yè)規(guī)范和企業(yè)政策要求，從根源上控制企業(yè)的違規(guī)風(fēng)險。

二是實施手段不同。內(nèi)部控制主要是以組織架構(gòu)的完善、管理程序的建設(shè)為主，通過一系列的監(jiān)督、管理和評估措施，逐步實現(xiàn)企業(yè)的內(nèi)部控制管理目標(biāo)；合規(guī)管理工作則會通過與行業(yè)協(xié)會、監(jiān)管機(jī)構(gòu)之間的密切溝通，了解現(xiàn)行法律法規(guī)，制定出相應(yīng)的管理措施。

2.合規(guī)管理與內(nèi)部控制的相似處 一是目標(biāo)一致。內(nèi)部控制和合規(guī)管理工作的終極目標(biāo)都是促進(jìn)企業(yè)的高質(zhì)量和可持續(xù)發(fā)展，也是企業(yè)管理工作中不可缺少的兩個部分。

二是始終以風(fēng)險為導(dǎo)向。二者都是以風(fēng)險管理工作為導(dǎo)向的內(nèi)部管理活動。合規(guī)管理主要是通過對法律風(fēng)險的識別、評估和監(jiān)控，明確企業(yè)是否違反法律法規(guī)；內(nèi)部控制工作則是通過對企業(yè)運營和財務(wù)風(fēng)險的識別、評估及控制，以確保業(yè)務(wù)活動開展的規(guī)范性。

二、企業(yè)合規(guī)管理與內(nèi)部控制建設(shè)整合的必要性

1.提高企業(yè)風(fēng)險控制能力 通過企業(yè)內(nèi)部控制和合規(guī)管理工作的有機(jī)整合，可以使得企業(yè)的風(fēng)險防控能力得到全面提升。企業(yè)的合規(guī)管理工作，更加關(guān)注企業(yè)的經(jīng)營活動是否符合法律道德及行業(yè)標(biāo)準(zhǔn)；內(nèi)部控制工作則更加關(guān)注企業(yè)的內(nèi)部流程和操作是否足夠規(guī)范。通過兩者之間的有機(jī)整合，可以實現(xiàn)對企業(yè)內(nèi)外風(fēng)險的有效識別，保證企業(yè)運營活動既符合法律要求，又符合內(nèi)部制度要求，提高企業(yè)的內(nèi)外風(fēng)險防控水平，在越來越復(fù)雜多變的內(nèi)外環(huán)境中改善企業(yè)的穩(wěn)健經(jīng)營能力。

2.提高企業(yè)管理針對性 內(nèi)部控制和合規(guī)管理工作整合之后，可以對企業(yè)的風(fēng)險節(jié)點進(jìn)行精準(zhǔn)識別，保證企業(yè)風(fēng)險控制工作的針對性和有效性，實現(xiàn)企業(yè)資源的最優(yōu)化配置，改善企業(yè)管理效率，控制資源浪費。

3.促進(jìn)企業(yè)穩(wěn)健發(fā)展 在企業(yè)的合規(guī)管理和內(nèi)部控制工作整合過程中，可以保證二者具有相同的目標(biāo)：促進(jìn)企業(yè)穩(wěn)健發(fā)展，使得管理工作具有更強(qiáng)的針對性和有效性，促進(jìn)企業(yè)實現(xiàn)穩(wěn)健經(jīng)營，維護(hù)企業(yè)的形象和聲譽(yù)。投資者和客戶的信任度也會得到全面增強(qiáng)，為企業(yè)帶來更多的商業(yè)機(jī)會，擴(kuò)大企業(yè)的利潤空間。

三、企業(yè)合規(guī)管理與內(nèi)部控制建設(shè)整合的策略

1.健全組織和運行機(jī)制，優(yōu)化內(nèi)部控制建設(shè)環(huán)境 企業(yè)內(nèi)部需要以嚴(yán)肅財經(jīng)紀(jì)律、防范化解風(fēng)險為重點，嚴(yán)格依照企業(yè)內(nèi)部控制和合規(guī)管理工作的要求，針對企業(yè)的內(nèi)控和合規(guī)管理工作進(jìn)行管理層的全面統(tǒng)一，要求其步調(diào)一致，管理工作協(xié)調(diào)，共同為企業(yè)的戰(zhàn)略發(fā)展目標(biāo)提供有效服務(wù)。為此，企業(yè)需要結(jié)合實際情況，對原有管理層進(jìn)行層級的精簡處理，確定企業(yè)在合規(guī)和內(nèi)部控制工作中董事會、監(jiān)事會及管理層的職責(zé)、權(quán)限及要求，展現(xiàn)不同部門在防范企業(yè)發(fā)展風(fēng)險、統(tǒng)籌推動、協(xié)調(diào)組織、監(jiān)督落實等方面的價值，促進(jìn)相關(guān)制度的進(jìn)一步優(yōu)化，進(jìn)而使得企業(yè)的內(nèi)部控制和合規(guī)管理工作更為規(guī)范化、專業(yè)化和法治化，為后續(xù)的內(nèi)部控制工作奠定堅實基礎(chǔ)。

一是促進(jìn)業(yè)財融合。實現(xiàn)業(yè)務(wù)部門和財務(wù)部門兩者之間的雙向合作，加強(qiáng)信息流轉(zhuǎn)。在這一過程中，財務(wù)部門與市場部門進(jìn)行溝通及交流，可以掌握現(xiàn)階段企業(yè)業(yè)務(wù)所在行業(yè)的市場變化情況，制定出針對性的市場風(fēng)險防范措施；通過財務(wù)部門和采購部門進(jìn)行合作，可以對我國采購市場的發(fā)展行情和政策走勢等展開及時分析，與供應(yīng)商建立長期穩(wěn)定的合作關(guān)系，可加強(qiáng)議價能力，以從根源上控制采購風(fēng)險，降低采購成本投入。

二是加強(qiáng)企業(yè)管理層和基層部門之間的融合。一方面，需要從上到下，注意管理層和基層之間的溝通，掌握基層的工作情況，明確基層方案落實是否存在阻礙，控制其中的細(xì)節(jié)及微小風(fēng)險，有效規(guī)避風(fēng)險積累所引發(fā)的重大問題；另外一方面，需要從下到上及時向管理層反饋問題，管理層可以了解基層的工作情況，基層也可以更為清晰直觀的掌握管理層的工作動向，明確企業(yè)合規(guī)管理和內(nèi)部控制工作的重點，保障企業(yè)規(guī)章制度的落實有效性。

2.強(qiáng)化科技賦能，增強(qiáng)合規(guī)管理工作效率 在決策合規(guī)模塊的建設(shè)過程中，企業(yè)可以依托人工智能、大數(shù)據(jù)、云計算技術(shù)等，針對企業(yè)的投資決策過程進(jìn)行合規(guī)性全面審查。在這一方面，主要是搜集企業(yè)的歷史數(shù)據(jù)，融合外部法規(guī)，展開對相關(guān)信息的深入挖掘。通過系統(tǒng)幫助企業(yè)識別潛在的合規(guī)性風(fēng)險，并對合規(guī)管理工作提出針對性建議，搭建合規(guī)數(shù)據(jù)庫，保證企業(yè)的決策制定過程符合我國現(xiàn)行法律要求，從根源上控制合規(guī)性風(fēng)險。

在資金合規(guī)管理模塊的建設(shè)過程中，主要是在企業(yè)的資金流動、投資和融資等過程進(jìn)行監(jiān)督管理，應(yīng)用金融科技手段，保證企業(yè)資金管理工作的科學(xué)性及有效性。舉例來說，企業(yè)可以通過對區(qū)塊鏈技術(shù)的應(yīng)用，以保障資金的透明性為重點，對資金的使用過程進(jìn)行全程追溯，從根源上控制企業(yè)的資金挪用和洗錢等違規(guī)現(xiàn)象；或是在系統(tǒng)中嵌入智能合約，當(dāng)滿足特定要求時，可實現(xiàn)企業(yè)資金的自動化劃轉(zhuǎn)并執(zhí)行，控制由于部門工作人員的財務(wù)舞弊行為或其他人為操作失誤所引發(fā)的風(fēng)險。

合同合規(guī)管理模塊是企業(yè)在合規(guī)管理工作中不可缺少的一部分。企業(yè)可以運用自然語言處理技術(shù)，針對合同條款的合規(guī)性展開全面解析，并做好相應(yīng)的風(fēng)險檢查，嵌入自動化合同審查工具，對企業(yè)合同中存在的條款合規(guī)風(fēng)險節(jié)點進(jìn)行精準(zhǔn)識別。并通過與法務(wù)部門進(jìn)行聯(lián)合，制定出合規(guī)風(fēng)險控制管理工作的具體策略。企業(yè)也可以針對合同的執(zhí)行過程進(jìn)行全生命周期的動態(tài)監(jiān)控和及時管理，保障合同的執(zhí)行過程符合我國法律要求。

在采購合規(guī)管理模塊的建設(shè)過程中，主要是加強(qiáng)對供應(yīng)商的管理，確保與供應(yīng)商之間的合作及交易合規(guī)性。企業(yè)可以通過供應(yīng)鏈管理技術(shù)，建立健全供應(yīng)商評價管理系統(tǒng)，保障采購合規(guī)管理工作的科學(xué)性及有效性。系統(tǒng)對供應(yīng)商自動化篩選，利用合規(guī)性評價管理工具，選擇最符合企業(yè)發(fā)展要求的供應(yīng)商，實現(xiàn)整個采購過程的透明化與可追溯管理，從根源上控制采購風(fēng)險，有效減少企業(yè)的合規(guī)管理成本投入。

3.落實專項活動，提高內(nèi)控管理約束力度 為應(yīng)對企業(yè)潛在的重大違規(guī)違紀(jì)活動，須以嚴(yán)肅財經(jīng)紀(jì)律、依法合規(guī)經(jīng)營為重點，針對企業(yè)的合規(guī)性問題進(jìn)行大起底和大排查。這一過程應(yīng)依托于缺陷整改制度體系完善、嚴(yán)肅追責(zé)問責(zé)等一系列措施，保證企業(yè)合規(guī)管理和內(nèi)控體系整合的有效性。具體來說，企業(yè)可以從以下幾個方面著手：

一是加強(qiáng)內(nèi)控缺陷整改落實。針對企業(yè)在排查過程中發(fā)現(xiàn)的問題以及內(nèi)控缺陷，建立健全專項整治工作方案，確定問題整治的責(zé)任部門，形成責(zé)任清單，做到內(nèi)控和合規(guī)管理問題的舉一反三，堵塞企業(yè)內(nèi)部漏洞。

二是強(qiáng)化追責(zé)和問責(zé)。通過內(nèi)控體系的督導(dǎo)和檢查，針對整改過程中發(fā)現(xiàn)的違規(guī)問題，需要將其移交至責(zé)任追究部門或由企業(yè)管理層進(jìn)行追責(zé)問責(zé)。此外，針對在整改工作中未能落實到位或是可能引發(fā)重大發(fā)展風(fēng)險的問題，必須嚴(yán)格按照規(guī)定及要求，實施相應(yīng)的通報和約談措施，若有必要，可以追究其法律責(zé)任。

4.防控合規(guī)風(fēng)險，改善企業(yè)內(nèi)控水平 一是做好年度重大風(fēng)險評估。可以結(jié)合企業(yè)業(yè)務(wù)活動所在行業(yè)的具體特征，加強(qiáng)對下一年度可能面臨的宏觀政策風(fēng)險、市場風(fēng)險及大宗商品價格風(fēng)險的綜合分析。二是針對季度重大風(fēng)險做好監(jiān)測和預(yù)警。

企業(yè)應(yīng)基于過去2年或3年內(nèi)的季度風(fēng)險預(yù)測工作經(jīng)驗進(jìn)行總結(jié)，在年初評估風(fēng)險變化趨勢、本季度風(fēng)險特征進(jìn)行復(fù)盤的條件下，提出相應(yīng)的控制管理措施。在此過程中，既要保障其報告中具有形式分析內(nèi)容，又需要保障具有數(shù)據(jù)分析支撐。

5.注意監(jiān)督檢查，切實提升合規(guī)內(nèi)控質(zhì)效 一是提高內(nèi)部自評水平。一方面，主要是針對企業(yè)的重點業(yè)務(wù)環(huán)節(jié)、國內(nèi)領(lǐng)域和各崗位制度的落實有效性等，做好內(nèi)部審計和評價工作，并將其納入企業(yè)的績效考核體系中，實現(xiàn)與各部門薪酬績效的直接掛鉤。另一方面，對于在內(nèi)部審計工作中暴露出的問題，應(yīng)嚴(yán)格根據(jù)責(zé)任歸屬，對相關(guān)部門進(jìn)行嚴(yán)肅的責(zé)任追究。二是強(qiáng)化外部審計職能。外部審計作為企業(yè)內(nèi)部審計的重要補(bǔ)充，能夠利用第三方專業(yè)機(jī)構(gòu)具有的力量及價值，更加客觀、直接地評價企業(yè)面臨的發(fā)展風(fēng)險，確保企業(yè)的審計工作科學(xué)、經(jīng)濟(jì)、有效。為此，企業(yè)應(yīng)當(dāng)與具有較好崗位勝任力和專業(yè)資質(zhì)的第三方機(jī)構(gòu)建立長期穩(wěn)定的合作關(guān)系。

綜上所述，在我國現(xiàn)代企業(yè)的內(nèi)部控制及管理工作中，合規(guī)管理與內(nèi)部控制進(jìn)行整合是必然要求，也是有效方法。在這一過程中，企業(yè)需要在綜合分析業(yè)務(wù)活動、未來戰(zhàn)略發(fā)展需要的條件下，結(jié)合行業(yè)法律法規(guī)以及其他龍頭企業(yè)的成熟經(jīng)驗，做好對標(biāo)管理，展開兩者之間的雙向融合，保證企業(yè)內(nèi)部治理機(jī)制制定的科學(xué)性及有效性，促進(jìn)企業(yè)實現(xiàn)健康穩(wěn)定的可持續(xù)發(fā)展。尤其是近些年各行各業(yè)市場競爭越來越激烈，通過這樣的管理方法，可以提高企業(yè)的經(jīng)濟(jì)效益，控制企業(yè)經(jīng)營發(fā)展風(fēng)險，提高企業(yè)的運營發(fā)展水平，讓企業(yè)可以樹立更好的外在形象。

（作者單位：合肥慧合規(guī)稅務(wù)師事務(wù)所有限公司）