企業(yè)內部審計與合規(guī)管理互動的必要性及路徑

葉璐

（安徽省徽商集團有限公司，安徽 合肥 230009）

當前市場環(huán)境瞬息萬變，國家政策不斷調整，國際形勢復雜多變，企業(yè)面臨的市場競爭壓力加大，為保持良好的發(fā)展，越來越多的企業(yè)通過加強內部管控提高管理水平，隨之提高的是對內部審計和合規(guī)管理的重視程度，對兩者的融合方式和融合程度的探索成為眾多企業(yè)的新任務。企業(yè)管理者期望擁有高質量的管理，來增強企業(yè)競爭力，在激烈的市場競爭中保持優(yōu)勢。企業(yè)發(fā)展根基不穩(wěn)或管理漏洞較多，在面對多變的形勢和不穩(wěn)定的環(huán)境時，容易出現(xiàn)各種各樣的問題，不利于企業(yè)持續(xù)穩(wěn)定的發(fā)展?；诖?，企業(yè)的管理者應注重內部審計和合規(guī)管理的充分結合并發(fā)揮各自優(yōu)勢，促進企業(yè)管理體系不斷更新和完善，為可持續(xù)發(fā)展奠定基礎。

一、企業(yè)內部審計與合規(guī)管理之間的關系

（一）內部審計與合規(guī)管理的共同點

1．目標導向一致

企業(yè)經(jīng)營的首要目標是合理合法，內部審計屬于一項獨立性強、比較客觀的咨詢活動，在一系列規(guī)范制度下，對企業(yè)的財務收支、內部控制等進行審查和評價其合理性和可行性，引導企業(yè)發(fā)展目標順利完成。合規(guī)管理工作的第一目標即為確保企業(yè)合法經(jīng)營，另外是幫助企業(yè)形成科學的管理決策，能夠及時應對企業(yè)內外部發(fā)生的風險、問題和矛盾，最終保障企業(yè)能完成經(jīng)營目標實現(xiàn)可持續(xù)發(fā)展。內部審計和合規(guī)管理都是企業(yè)持續(xù)健康發(fā)展的內生動力，可以保證企業(yè)有秩序有章程地發(fā)展，實現(xiàn)戰(zhàn)略目標提升企業(yè)價值。

2．職能特點趨同

內部審計和合規(guī)管理均是企業(yè)進行風險管理的重要手段，在職能特點上具有相似性，一是比較注重工作的獨立性與客觀性，可以對企業(yè)開展的各項活動進行監(jiān)督評價的行為，客觀獨立是基本工作要求。二是比較注重企業(yè)是否出現(xiàn)舞弊等不良行為，結合企業(yè)現(xiàn)實中的問題，利用現(xiàn)有資源，提出對應的解決措施。三是報告主體基本相同，內部審計結果和合規(guī)管理成果均需向企業(yè)董事會或者主管部門匯報。

3．運行要求類似

企業(yè)在發(fā)展過程中為應對不斷變化的市場環(huán)境，需動態(tài)調整戰(zhàn)略方針、經(jīng)營目標等，隨之而來的就是需及時完善內部治理，健全內部控制體系。內部審計是企業(yè)治理結構的重要組成，承擔著經(jīng)營管控、風險防范和監(jiān)督檢查的職責，為實現(xiàn)工作目標需動態(tài)調整內部審計的工作要點和工作方式，有針對性地堵塞管理漏洞。合規(guī)管理的主要職能是為企業(yè)規(guī)避或減少風險提供合法合規(guī)性指引，企業(yè)風險可隨投資戰(zhàn)略目標、經(jīng)營活動、市場環(huán)境的改變而改變，在合規(guī)管理配合下，結合風險等級，調整風險管控對策。

（二）內部審計與合規(guī)管理的區(qū)別

1．風險管控的作用不同

企業(yè)中把風險管理的各項要求融入管理和業(yè)務流程中所構建的風險控制防線系統(tǒng)通常被稱為“風險管控”三道防線，合規(guī)管理和內部審計分別處于第二和第三道防線，作用分別是度量風險和評估風險的界限，建立風險信息系統(tǒng)和預警系統(tǒng)，以及評價和改進企業(yè)的風險管理、控制和治理流程效益，側重于查錯糾偏、落實整改。

2．風險管控的側重點不同

內部審計工作重點是對企業(yè)開展的各項活動追蹤和調查，及時找到內部管理中出現(xiàn)的問題，并提出整改意見和改進建議。合規(guī)管理重在關注程序缺陷和管理制度漏洞，涉及對法律法規(guī)、監(jiān)管規(guī)定的理解和闡述，確保企業(yè)經(jīng)營的依法合規(guī)。

3．承擔的職責不同

內部審計負責對企業(yè)內控機制的建立和執(zhí)行情況進行定期的事后審核和評價，既要對資產(chǎn)安全完整、財務信息真實可靠等進行審計評價，也要對各項經(jīng)濟活動開展獨立的監(jiān)督，以發(fā)現(xiàn)問題、督促整改落實為主。合規(guī)管理的職責包括合規(guī)政策的制定，合規(guī)風險識別、監(jiān)測和評估等，以日常性審核和監(jiān)控為主，側重于事前與事中的監(jiān)督，重點在于過程的合規(guī)管控、分析和建議。

4．檢查評價的對象不同

內部審計負責檢查、評估內控體系和職責履行方式的有效性和適當性，而合規(guī)管理則是對風險管理的有效性進行持續(xù)的考核評價，重點檢查企業(yè)遵守相關法律、規(guī)則及標準的有效性和適當性。

二、企業(yè)內部審計與合規(guī)管理互動的必要性

內部審計是企業(yè)規(guī)范經(jīng)營、防范風險的有力工具，發(fā)揮著保障落實、監(jiān)督管理職責，推動企業(yè)更好發(fā)展，更是企業(yè)合規(guī)管理的重點。而企業(yè)在“做大做強”的路上，依法依規(guī)經(jīng)營是義不容辭的責任。內部審計與合規(guī)管理的協(xié)調配合和有效融合，能夠形成監(jiān)督合力，有效地優(yōu)化企業(yè)管理，提升經(jīng)營效率和效果，促進企業(yè)高質量發(fā)展，兩者互動的必要性如下。

（一）強化內部管控，增強風險管理能力

企業(yè)目標實現(xiàn)過程中難免遇到各種各樣的風險，只有加強財務風險管理，及時識別影響企業(yè)經(jīng)營發(fā)展的各項因素，引導企業(yè)發(fā)展目標快速完成。企業(yè)內部良好的管控可以有效提高風險預防、評估和監(jiān)督等方面的水平。內部審計服務于內控管理的提高，合規(guī)管理重在確保經(jīng)營活動的合理合法，兩者的充分結合和積極聯(lián)動可以健全企業(yè)的內部控制、完善合規(guī)管理體系，對強化內部管控提供有力支持。企業(yè)具備管控能力和成型的制度體系，意味著擁有足夠的風險防控能力，能在風險評估與控制過程中，結合企業(yè)實際情況布置相應的管控措施進行內部檢測與內部監(jiān)控，查明問題產(chǎn)生原因，調整管理對策，優(yōu)化風險防控機制，降低風險帶來的不良影響。

（二）優(yōu)化公司治理，提高企業(yè)管理水平

企業(yè)治理指的是通過一系列正規(guī)或者非正規(guī)的內外管理機制，協(xié)調企業(yè)和利益相關者之間關系，其中，董事會為治理關系的主體。內部審計和合規(guī)管理均隸屬于董事會，或董事會下設的專門委員會管轄范圍，兩者的工作需在董事會的領導下進行開展，工作計劃需得到董事會認可，工作成果需向董事會匯報。董事會應充分認識到內部審計和合規(guī)管理工作對于企業(yè)經(jīng)營發(fā)展情況的跟蹤調查所起到的監(jiān)督、評價作用，以及對于企業(yè)管理水平的提升效能。兩者的互動結合，可以對企業(yè)內部治理情況進行評價，提供準確的信息。

（三）增強競爭優(yōu)勢，推動高質量發(fā)展

企業(yè)不斷完善內控體系，提升管理效能的最終目的是提高企業(yè)的綜合實力，增加競爭優(yōu)勢，促進企業(yè)可持續(xù)地健康發(fā)展。內部審計和合規(guī)管理在工作職責和側重點上的不同使得兩者共同運作可以起到協(xié)同效應，內部審計在監(jiān)督檢查過程中發(fā)現(xiàn)的內部控制和內部治理風險，為合規(guī)管理提供風險信息和控制內容。合規(guī)檢查過程中發(fā)現(xiàn)的法律法規(guī)和制度規(guī)范的運行缺陷，為內部審計提供重點檢查的領域和方向。此外，內部審計的財務增值功能，能及時發(fā)現(xiàn)并阻止企業(yè)違規(guī)行為、挽回經(jīng)營損失，促進增收節(jié)支，但在非財務方面的監(jiān)督檢查則更多需要依仗合規(guī)管理在企業(yè)文化、機制建立和運行等方面的功能。兩者的結合可以促使管理者更清楚全面地掌控企業(yè)的經(jīng)營發(fā)展情況，做出更合適的經(jīng)營決策，促使企業(yè)實現(xiàn)高質量發(fā)展。

三、企業(yè)內部審計與合規(guī)管理互動的相關路徑

內部審計與合規(guī)管理實現(xiàn)良好互動首先基于在保持各自優(yōu)勢特點的情況下進行聯(lián)動合作，其次企業(yè)良好的內部環(huán)境，有效的風險管能力為兩者的互動提供較好的基礎，較高的信息化水平和充足的人員配置是兩者互動的有力支持，最后健全的監(jiān)督問責機制是兩者互動成果的最佳運用，為完整的管理流程畫上句號。

（一）優(yōu)化企業(yè)內部環(huán)境

企業(yè)內部控制中內部環(huán)境是保證企業(yè)內部控制工作有序進行的前提依據(jù)，通過創(chuàng)建良好的內部環(huán)境，可以引導內部審計與合規(guī)管理效能發(fā)揮，主要通過設置對應的管理架構并進行相應職責分工和建設推廣合規(guī)文化來進行。首先在董事會下設審計委員會、合規(guī)管理委員會，且專門委員會成員多數(shù)由外部董事或獨立董事?lián)?，確保工作的客觀性獨立性，同時監(jiān)事會對工作實施情況進行監(jiān)督?？倢徲嫀熁駽AE及首席合規(guī)官負責監(jiān)督和評價企業(yè)各部門的審計、合規(guī)情況。基層的內部審計部門負責執(zhí)行經(jīng)董事會審批的審計計劃，合規(guī)部門可單獨設置或將合規(guī)職能根據(jù)需要分散到各個部門履行。其次建設普及企業(yè)全員的審計、合規(guī)文化，建立員工的規(guī)范意識。通過建立優(yōu)秀的企業(yè)文化，可以對員工行為有效約束，培養(yǎng)員工正確的法律和合規(guī)意識，在企業(yè)內部營造良好的工作氛圍，提高企業(yè)整體水平。

（二）注重風險管理流程

風險管理也就是通過風險因素的精準識別，確定風險管理對策，其重點就是降低風險發(fā)生率及對企業(yè)的負面影響，工作內容主要包括風險識別、風險評估、風險控制和風險調整，風險管理影響著企業(yè)內部的動態(tài)管理能力。內部審計在風險管理中的作用，通常體現(xiàn)在對風險的把握和控制，通過審查風險管理的過程起到促進企業(yè)治理和內部控制的完善。合規(guī)管理本身并不聚焦于風險管理過程，更多的是關注企業(yè)活動是否滿足內外部法律制度規(guī)范，起到一定的風險控制作用。內部審計和合規(guī)管理的結合可以使得相關的人員通過識別和評估風險，找到高風險領域，并通過相應的反饋機制向管理層匯報問題、解決問題，實現(xiàn)全員、全業(yè)務、全流程集成的全面風險管理職能，更有效地促進企業(yè)解決現(xiàn)有的和潛在的各項風險。

（三）充分利用信息技術

市場經(jīng)濟水平的提高要求企業(yè)必須加強信息管理，信息在企業(yè)范圍內的流動，有助于管理者和員工及時獲取信息，更好地完成管理職責。企業(yè)開展內部審計工作，提高合規(guī)信息化水平，不僅能滿足當前企業(yè)發(fā)展要求，也能促進企業(yè)管理水平和質量提高。通過優(yōu)化業(yè)務流程，查明審計工作重點，確定合規(guī)風險，利用信息化技術，規(guī)范管理流程，加強重點環(huán)節(jié)審計與合規(guī)管理，提高企業(yè)管理水平。加強審計、合規(guī)信息系統(tǒng)與各業(yè)務系統(tǒng)的互聯(lián)互通，實現(xiàn)數(shù)據(jù)共用共享。通過數(shù)據(jù)獲取、數(shù)據(jù)分析、數(shù)據(jù)運用等，加強對重點領域、關鍵節(jié)點的實時動態(tài)監(jiān)測，實現(xiàn)風險即時預警、快速處置。

（四）加強人才隊伍建設

內部審計和合規(guī)管理作為企業(yè)防范風險、進行內部監(jiān)督和促進企業(yè)健康成長的重要方式，兩者的工作均離不開人才的參與，人才是提高內審和合規(guī)工作水平加強其聯(lián)動的關鍵因素，這就要求企業(yè)重視對相關人才隊伍的構建和培養(yǎng)。內部審計和合規(guī)管理工作對于專業(yè)性要求均較強，在組建人才隊伍時首先需確定好人才選擇標準，選擇具有良好的職業(yè)道德和過硬專業(yè)水平的人員，吸納包括但不限于財務、審計、法律等不同專業(yè)的人員，優(yōu)化隊伍結構。其次是根據(jù)實際情況和工作需求，對人才隊伍實現(xiàn)動態(tài)化管理模式，制定考核標準，定期對人員進行考核評級，實現(xiàn)人才庫能進能出。最后是要對人才隊伍人員進行全方位培養(yǎng)，通過定期舉辦培訓、研討活動，鼓勵人員參加繼續(xù)教育或自學等，促進人員立足本職工作，主動接受新知識新內容，全方位提升綜合素質，切實為企業(yè)的經(jīng)營管理出謀劃策，助力企業(yè)持續(xù)良好的發(fā)展。

（五）健全監(jiān)督問責機制

內部監(jiān)督是指企業(yè)對其內部控制的健全性、合理性和有效性進行監(jiān)督檢查與評估的過程，作為內部控制的基本要素之一，內部監(jiān)督對于內部控制的有效運行以及內部控制的不斷完善起到重要作用。內部審計和合規(guī)管理均屬于監(jiān)督手段，但當前，主要還是依靠內部審計實施的監(jiān)督，通過審查經(jīng)營活動所涉及的財務信息，核實是否存在舞弊或者其他違規(guī)行為，缺少了合規(guī)職能的作用發(fā)揮。為實現(xiàn)兩者的融合，可以在監(jiān)督制度中明確內審和合規(guī)等監(jiān)督機構職責，明確內審和合規(guī)及其他監(jiān)督機構的關系，細化開展內部監(jiān)督的程序、方法和要求。通過發(fā)揮合規(guī)管理的日常監(jiān)督作用，和內部審計的專項督查結果，形成監(jiān)督合力，精準發(fā)現(xiàn)內部控制缺陷并進行缺陷認定，并進行相應的追責問責。同時加強對監(jiān)督成果的應用，以監(jiān)督促整改，以整改促提升，形成管理閉環(huán)。

四、結束語

內部審計堅持以問題為導向，通過審計發(fā)現(xiàn)問題，持續(xù)推進問題整改落實。合規(guī)管理重在構建全面、全員、全過程、全體系的風險防控機制，形成合規(guī)文化。兩者的相互結合和協(xié)作，可以在保持各自職能特點的同時發(fā)揮更大的協(xié)同效應，實現(xiàn)內部審計和合規(guī)管理工作與企業(yè)經(jīng)營發(fā)展同頻共振，為企業(yè)的高質量發(fā)展助力。