國有企業(yè)合規(guī)審計(jì)的探析與實(shí)踐

近年來，因經(jīng)營違規(guī)所引發(fā)法律紅線問題頻繁發(fā)生，導(dǎo)致企業(yè)出現(xiàn)崩盤，引發(fā)企業(yè)破產(chǎn)，也帶來了較為惡劣的社會(huì)影響。在企業(yè)發(fā)展過程中，一旦產(chǎn)生了合規(guī)風(fēng)險(xiǎn)，就容易導(dǎo)致千里之堤潰于蟻穴。內(nèi)部審計(jì)工作具有全面性、高效性和覆蓋性特征，在企業(yè)內(nèi)部管理工作中展現(xiàn)出提升合規(guī)風(fēng)險(xiǎn)防控能力、加強(qiáng)企業(yè)內(nèi)部控制的作用和價(jià)值，為促進(jìn)企業(yè)高質(zhì)量發(fā)展帶來了不可或缺的核心力量。隨著經(jīng)濟(jì)進(jìn)入高質(zhì)量發(fā)展階段，企業(yè)面臨著產(chǎn)品創(chuàng)新以及經(jīng)營模式改變所帶來的風(fēng)險(xiǎn)。因此，內(nèi)部審計(jì)需要通過技術(shù)創(chuàng)新來提高審計(jì)效率，聚焦企業(yè)內(nèi)部核心風(fēng)險(xiǎn)，擴(kuò)展審計(jì)覆蓋面。數(shù)據(jù)審計(jì)和智能審計(jì)是未來的發(fā)展方向，能夠幫助企業(yè)應(yīng)對新經(jīng)濟(jì)下的挑戰(zhàn)。

合規(guī)審計(jì)的內(nèi)涵與構(gòu)成要素

在企業(yè)的內(nèi)部審計(jì)工作中，合規(guī)審計(jì)是其中的重點(diǎn)組成要素。但在我國現(xiàn)行學(xué)術(shù)領(lǐng)域中，有觀點(diǎn)認(rèn)為合規(guī)審計(jì)并不是企業(yè)在合規(guī)管理體系中的內(nèi)容。從本質(zhì)上來說，合規(guī)審計(jì)可歸屬于企業(yè)內(nèi)部控制范疇，是企業(yè)在合規(guī)管理體系建設(shè)過程中的基本要素。

企業(yè)合規(guī)審計(jì)作為一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，是企業(yè)合規(guī)管理體系的重要組成部分。它通過審查和評價(jià)企業(yè)的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，促進(jìn)企業(yè)完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)。在構(gòu)建企業(yè)合規(guī)管理體系的過程中，合規(guī)審計(jì)具有以下幾個(gè)基本構(gòu)成要素。

審計(jì)獨(dú)立性。企業(yè)合規(guī)審計(jì)要求具備獨(dú)立性，以確保審計(jì)結(jié)果的客觀性和公正性。獨(dú)立性不僅體現(xiàn)在審計(jì)部門的組織架構(gòu)上，而且要求審計(jì)人員在執(zhí)行審計(jì)任務(wù)時(shí)，能夠獨(dú)立于被審計(jì)部門和利益相關(guān)方。

審計(jì)目標(biāo)。企業(yè)合規(guī)審計(jì)旨在實(shí)現(xiàn)對企業(yè)合規(guī)管理體系的評估和監(jiān)督，確保企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

審計(jì)內(nèi)容。企業(yè)合規(guī)審計(jì)的內(nèi)容包括對企業(yè)合規(guī)管理的各個(gè)方面進(jìn)行評估，如企業(yè)合規(guī)政策、合規(guī)流程、合規(guī)培訓(xùn)、合規(guī)風(fēng)險(xiǎn)防范等。隨著經(jīng)濟(jì)進(jìn)入高質(zhì)量發(fā)展階段，產(chǎn)品創(chuàng)新和經(jīng)營模式的改變給企業(yè)帶來了新的風(fēng)險(xiǎn)。

企業(yè)合規(guī)審計(jì)中存在的短板

合規(guī)意識不強(qiáng)。在當(dāng)前的企業(yè)環(huán)境中，合規(guī)意識的深度和廣度會(huì)直接影響企業(yè)內(nèi)部控制的有效性。從實(shí)際來看，企業(yè)中普遍缺乏足夠的合規(guī)文化培育。這一現(xiàn)狀導(dǎo)致員工對合規(guī)政策的理解不足，使合規(guī)教育成為形式化的過程，而并非實(shí)質(zhì)性改進(jìn)；從企業(yè)治理結(jié)構(gòu)來看，缺乏明確的合規(guī)職責(zé)分配，使合規(guī)監(jiān)督成為一種挑戰(zhàn)，而非內(nèi)嵌于企業(yè)運(yùn)營的日常實(shí)踐。審計(jì)作為一種監(jiān)督手段，在合規(guī)發(fā)展中的作用不應(yīng)被忽視。依靠科學(xué)有效的審計(jì)活動(dòng)，可以明確合規(guī)框架的漏洞，進(jìn)而推動(dòng)制度的完善。然而，若審計(jì)本身缺乏針對性的合規(guī)審核策略，其效力便會(huì)大打折扣。因此，企業(yè)強(qiáng)化合規(guī)意識的普及具有必要性。在實(shí)際發(fā)展運(yùn)營進(jìn)程中，要設(shè)置專門的合規(guī)部門或聘請合規(guī)官，確保合規(guī)政策能夠得到順利執(zhí)行。企業(yè)應(yīng)該從高層做起，樹立合規(guī)意識，形成全員參與的合規(guī)文化。

合規(guī)體系不完善。首先，缺乏完善的合規(guī)體系說明企業(yè)在制定和實(shí)施合規(guī)政策、程序以及控制措施方面存在較多漏洞。這些漏洞除了體現(xiàn)在政策的制定階段外，還體現(xiàn)在實(shí)施和監(jiān)督階段的不連貫性。例如，企業(yè)可能在制定合規(guī)政策過程中涵蓋了廣泛的風(fēng)險(xiǎn)領(lǐng)域，卻未能配備相應(yīng)的資源和技術(shù)支持來確保這些政策執(zhí)行的有效性。其次，合規(guī)體系的不完善同樣體現(xiàn)在缺乏定期的合規(guī)風(fēng)險(xiǎn)評估。企業(yè)往往未能建立起一套有效的風(fēng)險(xiǎn)識別、評估流程。這一現(xiàn)狀會(huì)導(dǎo)致合規(guī)風(fēng)險(xiǎn)無法得到系統(tǒng)地管理。再次，合規(guī)體系的不完善還體現(xiàn)在缺乏動(dòng)態(tài)更新的合規(guī)框架。隨著外部法律、規(guī)章及市場環(huán)境的變化，企業(yè)的合規(guī)體系應(yīng)持續(xù)更新，從而不斷適應(yīng)新的合規(guī)要求。基于審計(jì)角度來看，有效的合規(guī)審計(jì)應(yīng)包括對企業(yè)合規(guī)體系的全面評估，檢查合規(guī)政策的覆蓋面、控制措施的有效性及其執(zhí)行的一致性。審計(jì)還應(yīng)高度關(guān)注合規(guī)培訓(xùn)和文化建設(shè)，確保所有層級的員工都能夠理解并執(zhí)行合規(guī)要求。

一些企業(yè)雖然建立了合規(guī)管理體系，但是體系不夠完善，缺乏有效的運(yùn)行機(jī)制，難以對企業(yè)各環(huán)節(jié)進(jìn)行全方位的監(jiān)控和管理。合規(guī)發(fā)展會(huì)產(chǎn)生較高的成本投入，包括人力、物力和財(cái)力，導(dǎo)致這些企業(yè)在合規(guī)方面投入不足。許多企業(yè)會(huì)定期進(jìn)行內(nèi)部控制管理培訓(xùn)和規(guī)章制度宣傳，但由于缺乏有效的輔助工具，使得合規(guī)規(guī)則在實(shí)際工作中難以得到有效執(zhí)行。

審計(jì)手段滯后。隨著科技的發(fā)展，企業(yè)的運(yùn)營方式和管理手段不斷創(chuàng)新，但審計(jì)手段有時(shí)候跟不上企業(yè)發(fā)展的步伐，導(dǎo)致審計(jì)結(jié)果不能真實(shí)反映企業(yè)的合規(guī)狀況。審計(jì)手段的滯后性是當(dāng)前階段企業(yè)實(shí)現(xiàn)合規(guī)發(fā)展進(jìn)程中需要重點(diǎn)關(guān)注的問題。其主要表現(xiàn)在以下幾個(gè)方面。首先，審計(jì)活動(dòng)的反應(yīng)速度不足以跟上企業(yè)運(yùn)營的變化。在快速變化的市場環(huán)境中，傳統(tǒng)的審計(jì)周期通常無法提供實(shí)時(shí)的監(jiān)控。這會(huì)導(dǎo)致合規(guī)問題不斷積累，以及潛在風(fēng)險(xiǎn)暴露。其次，審計(jì)方法的更新?lián)Q代速度往往落后于企業(yè)業(yè)務(wù)創(chuàng)新的步伐。隨著新技術(shù)和新業(yè)務(wù)模式的涌現(xiàn)，傳統(tǒng)的審計(jì)工具可能不再適應(yīng)新的合規(guī)需求。例如，對于涉及大數(shù)據(jù)分析、云計(jì)算等現(xiàn)代技術(shù)的業(yè)務(wù)活動(dòng)，需要審計(jì)方法具備相應(yīng)的技術(shù)支持能力。這樣才能夠有效地評估與之相關(guān)的合規(guī)風(fēng)險(xiǎn)。再次，審計(jì)報(bào)告的編制和反饋流程往往表現(xiàn)出滯后性。從發(fā)現(xiàn)問題到報(bào)告問題，再到采取行動(dòng)，這一連串流程時(shí)間延遲可能導(dǎo)致合規(guī)措施無法及時(shí)實(shí)施。這便會(huì)對整個(gè)企業(yè)的風(fēng)險(xiǎn)管理效率產(chǎn)生直接性影響。在這種情況下，企業(yè)需要采取更加積極的策略，比如引入持續(xù)審計(jì)監(jiān)控系統(tǒng)。這種系統(tǒng)可以實(shí)時(shí)監(jiān)控關(guān)鍵業(yè)務(wù)流程以及合規(guī)關(guān)鍵點(diǎn)，從而為實(shí)時(shí)的風(fēng)險(xiǎn)管理創(chuàng)造有利條件。

外部監(jiān)管不足。這一方面的不足首先體現(xiàn)為監(jiān)管機(jī)構(gòu)的資源和技術(shù)能力有限。這將會(huì)限制實(shí)際監(jiān)督活動(dòng)開展的廣度與深度。例如，合規(guī)監(jiān)管通常需要大量的數(shù)據(jù)分析搭配跨部門的協(xié)調(diào)，而監(jiān)管機(jī)構(gòu)可能缺乏進(jìn)行這些復(fù)雜任務(wù)所需的專業(yè)技術(shù)。其次，監(jiān)管政策與法規(guī)本身可能存在滯后性，無法及時(shí)反映市場與技術(shù)的發(fā)展情況。這種滯后會(huì)在減弱法規(guī)適應(yīng)性的同時(shí)，使企業(yè)在面對快速變化的市場環(huán)境時(shí)難以準(zhǔn)確判斷法律要求。例如，在金融科技快速發(fā)展的背景下，傳統(tǒng)的金融監(jiān)管框架可能無法有效覆蓋新興的服務(wù)，從而留下合規(guī)空白。再次，監(jiān)管機(jī)構(gòu)的執(zhí)行力不足同樣是外部監(jiān)管不足的一個(gè)表現(xiàn)。這是因?yàn)楸O(jiān)管機(jī)構(gòu)的權(quán)力不足，或是受到政治與經(jīng)濟(jì)利益的影響，導(dǎo)致監(jiān)管行動(dòng)執(zhí)行不徹底。在這種情況下，即使存在明確的法規(guī)要求，企業(yè)也可能因?yàn)楸O(jiān)管的弱執(zhí)行而忽視其合規(guī)義務(wù)。對于以上問題，企業(yè)應(yīng)積極采取主動(dòng)策略，加強(qiáng)內(nèi)部合規(guī)體系的建設(shè)，不單一依賴外部監(jiān)管來推動(dòng)合規(guī)進(jìn)程。

筑牢合規(guī)“防火墻”可以從四方面入手

一要明確工作范圍。企業(yè)合規(guī)工作涉及企業(yè)的所有層次、所有方面。其內(nèi)容也隨著企業(yè)的實(shí)際情況而發(fā)展，實(shí)施的范圍也在逐步擴(kuò)大。企業(yè)要確立自身實(shí)力與經(jīng)營界限，才能使企業(yè)的資源得到最大程度地發(fā)揮。這兩個(gè)部門的責(zé)任都不能代替規(guī)劃、程序等其他的管理責(zé)任，而要以這些責(zé)任為起點(diǎn)。所以有必要將兩者結(jié)合起來，以提升內(nèi)部控制的效能與效益，并在合作中吸取其領(lǐng)域的方法與知識，以促進(jìn)兩者的創(chuàng)新。二者之間存在著一定的協(xié)同作用，但二者所承擔(dān)的管理責(zé)任不能混為一談。

二要強(qiáng)調(diào)專業(yè)勝任能力?；诼殬I(yè)能力的內(nèi)審和遵章者在企業(yè)中的各元素之間的交流，能夠推動(dòng)這兩種協(xié)作方式的推廣和提升，形成更加開放和透明的管理體系。內(nèi)審機(jī)構(gòu)了解內(nèi)控的需要及其運(yùn)作方式，并通過咨詢服務(wù)，協(xié)助法規(guī)遵循。法規(guī)遵循功能包括制定內(nèi)部監(jiān)督制度，處理和公布對股票價(jià)格有影響的信息，以及內(nèi)部監(jiān)督措施，確定內(nèi)部控制審核的次數(shù)；在評價(jià)內(nèi)部監(jiān)督制度有效性時(shí)，由主管提出諸如指導(dǎo)方針之類的資料。

三要確保內(nèi)部人員連續(xù)性。員工的離職行為會(huì)對企業(yè)的管理環(huán)境產(chǎn)生重大影響，企業(yè)的員工忠誠度也會(huì)降低。其中一個(gè)顯著的跡象就是人事變動(dòng)頻繁，出錯(cuò)和違反規(guī)定的可能性隨之增大。例如，中信證券在內(nèi)部培訓(xùn)過程中，一直把這兩類人員的素質(zhì)不斷提高作為一個(gè)重要的考慮因素。這兩個(gè)方面的優(yōu)勢在于，人力資本整合和交叉培訓(xùn)促進(jìn)員工個(gè)體發(fā)展、分享軟件體系以獲取合規(guī)與內(nèi)審證據(jù)。合規(guī)部門的職責(zé)是制定企業(yè)的規(guī)章制度，進(jìn)行相應(yīng)的交流與訓(xùn)練，并根據(jù)企業(yè)的需要，適時(shí)增加或減少外部法規(guī)的變化，為員工進(jìn)行針對性的培訓(xùn)。

四要加強(qiáng)審計(jì)整改和審計(jì)結(jié)果的有效運(yùn)用。這一方面，主要是改善企業(yè)合規(guī)風(fēng)險(xiǎn)的控制和防范能力。通過內(nèi)部審計(jì)工作，及時(shí)發(fā)現(xiàn)問題，做好審計(jì)建議的整改跟蹤及落實(shí)，實(shí)現(xiàn)對審計(jì)成果的有效運(yùn)用，展現(xiàn)出審計(jì)成果具有的延伸作用，打破企業(yè)在內(nèi)部審計(jì)工作中的阻礙，形成邏輯閉環(huán)管理體系，讓審計(jì)工作可以延伸到企業(yè)的“最后一公里”，改善企業(yè)的合規(guī)風(fēng)險(xiǎn)防控能力。企業(yè)需要將審計(jì)整改工作作為建立健全企業(yè)內(nèi)部控制管理體系、優(yōu)化企業(yè)生產(chǎn)管理流程、促進(jìn)企業(yè)合規(guī)經(jīng)營、防范企業(yè)合規(guī)風(fēng)險(xiǎn)的核心措施。針對審計(jì)中發(fā)現(xiàn)的問題，企業(yè)要做好整改跟蹤和審查核實(shí)，對其問題做好責(zé)任追究工作，加強(qiáng)對審計(jì)結(jié)果的合理運(yùn)用，體現(xiàn)出審計(jì)結(jié)果治病、防病的作用。同時(shí)，需要將審計(jì)結(jié)果實(shí)現(xiàn)和原有追責(zé)管理機(jī)制有效融合，讓審計(jì)工作可以“長牙”。通過問責(zé)一個(gè)部門，警醒企業(yè)，強(qiáng)化內(nèi)部管理，完善制度體系的建設(shè)水平，始終堅(jiān)守企業(yè)經(jīng)營的底線，避免出現(xiàn)合規(guī)風(fēng)險(xiǎn)，改善企業(yè)的風(fēng)險(xiǎn)控制能力。

在企業(yè)的內(nèi)部監(jiān)督管理體系中，合規(guī)審計(jì)是其中的主要手段，也是重要力量。其本身具有高度的權(quán)威性和嚴(yán)謹(jǐn)性，對于提高企業(yè)的合規(guī)風(fēng)險(xiǎn)控制能力、促進(jìn)企業(yè)制度得以順利落實(shí)，有著非常重要的現(xiàn)實(shí)意義。企業(yè)需要加強(qiáng)對制度建設(shè)和執(zhí)行規(guī)范的審計(jì)，改善整體的制度建設(shè)水平，針對企業(yè)的核心業(yè)務(wù)活動(dòng)和重點(diǎn)環(huán)節(jié)做好審計(jì)工作，形成更為全面的合規(guī)風(fēng)險(xiǎn)控制及防范機(jī)制，同時(shí)加強(qiáng)對審計(jì)成果的合理運(yùn)用，鞏固企業(yè)合規(guī)風(fēng)險(xiǎn)控制管理能力，讓合規(guī)審計(jì)可以成為企業(yè)發(fā)展過程中不可或缺的中堅(jiān)力量。

（作者單位：京能置業(yè)股份有限公司）