徐金富　張偉耀　石小軍　鄧雄

[摘要]本文深入探討了新形勢下企業(yè)內(nèi)部審計與合規(guī)管理的緊密關系及兩者進行協(xié)作融合的重要性。分析結果表明，企業(yè)內(nèi)部審計與合規(guī)管理的高度融合，不僅能夠增強兩者之間的協(xié)作效應，還能為企業(yè)穩(wěn)健發(fā)展提供有力支持。因此，企業(yè)應構建一個以風險管理為導向的融合框架，將內(nèi)部審計和合規(guī)管理緊密結合，以提升企業(yè)的整體風險防控能力和運營效率。

[關鍵詞]新形勢? ?內(nèi)部審計? ?合規(guī)管理? ?協(xié)作? ?融合

企業(yè)在發(fā)展中需采取科學管理手段達成戰(zhàn)略目

標。內(nèi)部審計與合規(guī)管理是確保企業(yè)健康穩(wěn)定發(fā)展的關鍵管理活動，如何正確理解兩者關系，進行有效融合運用，助推企業(yè)發(fā)展，成為當前企業(yè)管理實務的熱點問題。企業(yè)在行業(yè)規(guī)程、法律法規(guī)、政府監(jiān)管要求以及自身發(fā)展需求的框架下訂立企業(yè)內(nèi)部規(guī)章制度，通過內(nèi)部審計與合規(guī)管理的有效運行，能夠確保日常業(yè)務活動在健康、穩(wěn)定、風險可控的狀態(tài)下進行。實踐證明，合規(guī)運營環(huán)境對企業(yè)提升綜合效益會產(chǎn)生影響，因此，對合規(guī)管理和內(nèi)部審計的重視程度直接關系到企業(yè)的良性發(fā)展。基于此，為了在新形勢下提升企業(yè)的競爭力，探析內(nèi)部審計與合規(guī)管理的關系，整合內(nèi)部審計與合規(guī)管理職責顯得尤為重要。

一、新形勢下企業(yè)內(nèi)部審計與合規(guī)管理的關系

內(nèi)部審計和合規(guī)管理是企業(yè)風險管理和內(nèi)部控制體系中的兩個關鍵環(huán)節(jié)，它們具有各自獨特的職能。內(nèi)部審計與合規(guī)管理雖然有所區(qū)別，但它們在實踐中是相互關聯(lián)和互補的。內(nèi)部審計可以評估合規(guī)管理體系的有效性，而合規(guī)管理則為內(nèi)部審計提供了評估的框架和背景。兩者共同作用，有助于企業(yè)建立一個健全的風險管理和內(nèi)部控制環(huán)境。

（一）內(nèi)部審計及相關政策要求

內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，旨在增加企業(yè)價值并改善其運營。它通過系統(tǒng)和規(guī)范的方法評價和提升風險管理、控制和治理過程的有效性。內(nèi)部審計的目的是幫助組織實現(xiàn)其目標，通過提供有關運營、財務和績效的獨立評估，以及建議改進控制和性能。

根據(jù)“十四五”時期我國內(nèi)部審計發(fā)展的新要求，內(nèi)部審計應聚焦服務公司高質量發(fā)展，要積極主動適應新形勢，緊盯各類風險，及時把握風險積累過程及成因，盡早將不利因素化解在源頭；要探索多樣的審計方法，以提高內(nèi)部審計質量，發(fā)揮內(nèi)部審計的綜合性監(jiān)督作用；應建立和完善風險評價指標體系，加強生產(chǎn)經(jīng)營安全風險預警、防控機制和能力建設，增強內(nèi)部審計監(jiān)督的預警預防功能；要加強數(shù)字審計監(jiān)督能力建設，不斷增強審計風險科技防控能力，提升審計監(jiān)督專業(yè)性、持續(xù)性和穿透性。

（二）合規(guī)管理及相關政策要求

合規(guī)管理是指企業(yè)以有效防控合規(guī)風險為目的，以提升依法合規(guī)經(jīng)營管理水平為導向，以企業(yè)經(jīng)營管理行為和員工履職行為為對象，開展的包括建立合規(guī)制度、完善運行機制、培育合規(guī)文化、強化監(jiān)督問責等有組織、有計劃的管理活動。它是企業(yè)確保其業(yè)務活動符合相關法律法規(guī)、標準規(guī)范以及內(nèi)部制度政策的過程。它涉及識別適用法律法規(guī)，建立相應的控制措施，以及監(jiān)控和報告合規(guī)狀態(tài)等要求，以防止違法違規(guī)行為的發(fā)生。

2022年8月，國務院國資委正式發(fā)布《中央企業(yè)合規(guī)管理辦法》，對中央企業(yè)進一步深化合規(guī)管理提出明確要求。該辦法要求中央企業(yè)應將合規(guī)要求嵌入經(jīng)營管理各領域各環(huán)節(jié)，貫穿決策、執(zhí)行、監(jiān)督全過程，落實到各部門、各單位和全體員工，實現(xiàn)多方聯(lián)動、上下貫通，并對合規(guī)風險識別評估預警、合規(guī)審查、風險應對、問題整改、責任追究等提出明確要求。

（三）內(nèi)部審計和合規(guī)管理的相互獨立關系

企業(yè)內(nèi)部審計、合規(guī)管理既獨立運行，又具有協(xié)作關系，具體可從以下幾個方面進行分析。第一，兩者所處位置不同。若是把企業(yè)管理系統(tǒng)看成三大防線，企業(yè)中各業(yè)務及職能部門自我合規(guī)管控屬于第一道防線；企業(yè)合規(guī)管理部門統(tǒng)攬全局，進行專業(yè)化、制度化、規(guī)范化合規(guī)管理則為第二道防線，關注業(yè)務前期以及過程風險管控；內(nèi)部審計屬于第三道防線，對業(yè)務前端工作進行全面、定期或不定期的監(jiān)督檢查，及時發(fā)現(xiàn)并糾正存在的問題和不足。同時，企業(yè)應通過績效考核、獎懲激勵等方式，對合規(guī)管理工作進行客觀、公正、有效的考核評價，并給予相應的獎勵或懲罰。上述防線緊密配合，共同形成企業(yè)大合規(guī)管理格局。第二，兩者管控關鍵點不同，企業(yè)內(nèi)部審計屬于一種事后評價是否合規(guī)的手段，合規(guī)管理更加關注業(yè)務開展事前、事中風險防控，內(nèi)部審計一定程度上可指出合規(guī)管理的不足，助力合規(guī)管理人員控制操作風險。第三，工作程式不同，企業(yè)合規(guī)管理有著持續(xù)性，針對各個業(yè)務、運營環(huán)節(jié)、項目與部門采取實時控制措施，時刻履行內(nèi)部管理職能，內(nèi)部審計有著定期性，主要負責在事后控制環(huán)節(jié)履行監(jiān)督職能，在審計關口前移的基礎上，審計服務可助力事前與事中控制。

（四）內(nèi)部審計和合規(guī)管理的協(xié)作關系

內(nèi)部審計、合規(guī)管理最終目的均為推動企業(yè)發(fā)展，踐行企業(yè)發(fā)展戰(zhàn)略，實現(xiàn)企業(yè)穩(wěn)健經(jīng)營目標。因此，它們之間存在互相協(xié)作的基礎。一是互補性。內(nèi)部審計主要關注企業(yè)運營、管理和控制體系的有效性，提供獨立和客觀的評價；而合規(guī)管理則側重于確保企業(yè)遵守相關法律法規(guī)和內(nèi)部政策。兩者相互補充，共同維護企業(yè)的合規(guī)性和運營效率。二是互促性。內(nèi)部審計通過審計活動驗證合規(guī)管理體系的有效性，合規(guī)管理則為內(nèi)部審計提供合規(guī)風險的識別和評估，兩者相互支持，共同提升企業(yè)的風險管理能力。同時，內(nèi)部審計在審計過程中發(fā)現(xiàn)的合規(guī)問題應及時通報給合規(guī)管理部門，而合規(guī)管理部門也應將監(jiān)管變化和合規(guī)風險信息及時傳遞給內(nèi)部審計部門，實現(xiàn)信息共享和及時響應。

在實務中，企業(yè)在開展業(yè)務活動過程中需了解風控實況。為了做到這一點，企業(yè)可推行管理關口前移模式，及時預判、識別、規(guī)避業(yè)務風險，在業(yè)務流程中解決大多數(shù)風險問題，這就是合規(guī)管理業(yè)務第一道防線中事前風險防控發(fā)揮作用的表現(xiàn)。內(nèi)部審計在企業(yè)管理中作為監(jiān)督防線，不僅可事后調查，還能獨立評估，手段較多，可以很好地介入企業(yè)的合規(guī)管理，既能反饋業(yè)務活動現(xiàn)狀，又能指出不足，繼而助力業(yè)務部門自省、自檢，在此前提下優(yōu)化內(nèi)控手段，改進內(nèi)控架構，彌補內(nèi)控疏漏之處。合規(guī)管理從避免企業(yè)發(fā)生風險問題的角度出發(fā)設計與實施。內(nèi)部審計在合規(guī)管理的三道防線中扮演著重要角色。合規(guī)管理、內(nèi)部審計猶如企業(yè)的免疫系統(tǒng)，企業(yè)就是機體，合規(guī)管理覆蓋整個企業(yè)，內(nèi)部審計好比探測器，能發(fā)現(xiàn)機體的免疫缺陷，并將缺陷性信息反饋至專項業(yè)務合規(guī)管理領域，在采取合規(guī)管理行動的基礎上助推企業(yè)健康發(fā)展。

二、內(nèi)部審計與合規(guī)管理協(xié)作融合的必要性

新形勢下，企業(yè)面臨的風險和挑戰(zhàn)日益復雜，內(nèi)部審計與合規(guī)管理的重要性日益凸顯。兩者在企業(yè)治理體系中扮演著關鍵角色，因此，企業(yè)內(nèi)部審計與合規(guī)管理的融合顯得尤為重要，這主要基于以下幾方面的考慮。

一是增強風險管理能力。隨著全球化和市場環(huán)境的不斷變化，企業(yè)面臨的風險種類和復雜性都在增加。內(nèi)部審計與合規(guī)管理的融合有助于更全面地識別、評估和管理風險，確保企業(yè)能夠及時應對內(nèi)外部環(huán)境的變化。

二是提升整體合規(guī)性。合規(guī)管理是企業(yè)防控合規(guī)風險、提升核心競爭力的重要保障。內(nèi)部審計可以驗證合規(guī)管理體系的有效性，確保企業(yè)遵守相關法律法規(guī)和內(nèi)部政策，從而避免潛在的法律和聲譽風險。

三是響應監(jiān)管要求。監(jiān)管機構對企業(yè)的內(nèi)部控制和合規(guī)性提出了更高的要求。融合內(nèi)部審計與合規(guī)管理有助于企業(yè)更好地適應監(jiān)管政策的變化，滿足監(jiān)管機構的期望和要求。

四是優(yōu)化資源配置。通過整合內(nèi)部審計與合規(guī)管理的資源和流程，企業(yè)可以更高效地利用有限的資源，減少重復工作，提高工作效率。

五是應對技術挑戰(zhàn)。隨著大數(shù)據(jù)分析、人工智能等信息技術的發(fā)展，企業(yè)需要利用先進的技術手段來提升內(nèi)部審計和合規(guī)管理的效率。兩者協(xié)作融合可以促進信息技術在這兩個領域的有效應用。

總之，新形勢下，企業(yè)內(nèi)部審計與合規(guī)管理的融合不僅是提升企業(yè)風險管理和合規(guī)水平的必要手段，也是響應監(jiān)管要求、促進企業(yè)可持續(xù)發(fā)展的重要策略。

三、新形勢下企業(yè)內(nèi)部審計與合規(guī)管理協(xié)作融合的策略

（一）打造融合框架，推進管理協(xié)作化

新形勢下，企業(yè)內(nèi)部審計、合規(guī)管理應高度融合，在企業(yè)運營中加大協(xié)作力度，這就需要從以下幾個方面著手打造兩者高度融合的基本框架。第一，企業(yè)應總結風險管控經(jīng)驗，將規(guī)避各類風險視為目標，圍繞該目標制定基于合規(guī)導向的內(nèi)部審計工作方案，該方案需融入企業(yè)發(fā)展戰(zhàn)略。為了做到這一點，企業(yè)需將其運營趨勢、發(fā)展預期、戰(zhàn)略定位等視為相關方案設計與推行的依據(jù)。第二，企業(yè)應以其業(yè)務部門、項目等對象為抓手設定融合服務模塊，如可把財務活動看做內(nèi)部審計、合規(guī)管理融合發(fā)力的落腳點，同時用財務數(shù)據(jù)說明合規(guī)管理是否存在法治風險、業(yè)務風險、操作風險等，還可用財務數(shù)據(jù)開展內(nèi)審活動，使企業(yè)可以依托財務活動，建成嚴密、精準的融合管理基本框架。第三，基于業(yè)務加強融合，在事前控制環(huán)節(jié)展現(xiàn)出合規(guī)審查前置的優(yōu)勢，在事中控制環(huán)節(jié)從合規(guī)管理渠道持續(xù)獲得業(yè)務信息，并通過動態(tài)提醒、提示、預警糾正管理偏差，有效規(guī)避業(yè)務活動動態(tài)風險，在事后控制環(huán)節(jié)使用內(nèi)審手段加強監(jiān)督，同時指出企業(yè)責權分配、組織結構、道德誠信等方面存在的問題，為企業(yè)進一步調整合規(guī)管理策略給予支持，繼而搭建內(nèi)部審計、合規(guī)管理高度融合的框架。

（二）重視數(shù)字賦能，推進管理智慧化

新形勢下，企業(yè)正朝著信息化、智慧化的方向轉型，內(nèi)部審計、合規(guī)管理若要維系其健康關系，就需要注重技術創(chuàng)新，用技術手段解決企業(yè)經(jīng)營風險防控難題。例如，企業(yè)可在持續(xù)累積操作經(jīng)驗的同時打造數(shù)據(jù)庫，覆蓋企業(yè)經(jīng)營各類業(yè)務數(shù)據(jù)、財務數(shù)據(jù)、項目信息、人力資源等內(nèi)容，為內(nèi)部審計、合規(guī)管理形成合力提供依據(jù)。從關口前置的角度出發(fā)，專職人員可運用數(shù)據(jù)庫內(nèi)的信息對企業(yè)常見操作風險類型、風險偏好、風險發(fā)生幾率、風險防范經(jīng)驗等方面加以分析，利用分析結果說明企業(yè)合規(guī)管理某方面存在的不足，如合規(guī)管理制度不嚴謹、法治意識不強、業(yè)務端合規(guī)風險預警反饋不夠及時等。一方面可助力企業(yè)調整合規(guī)管理策略，提升運營操作水平，另一方面可依托企業(yè)數(shù)據(jù)，保障管理決策有前瞻性與科學性。企業(yè)數(shù)據(jù)是運營經(jīng)驗的集合，深挖數(shù)據(jù)往往能獲取潛藏價值。實務中，筆者所在企業(yè)通過設定一套基于目標導向、結果導向、過程導向的合規(guī)管理評價指標體系，對合規(guī)管理體系落地的有效性和重點領域的合規(guī)管控情況開展評價，以月度評價實現(xiàn)對合規(guī)管理推進信息的掌握，以年度評價實現(xiàn)對合規(guī)整體工作有效性的評價。通過指標數(shù)據(jù)對日常合規(guī)管理前期、中期、后期進行動態(tài)追蹤，一方面不斷更新信息，另一方面及時得出合規(guī)管理評價報告，用以直觀說明合規(guī)管理問題，從盡快化解操作風險的角度切入，迅速采取行動，達到助力企業(yè)加強管理變革的效果。

（三）緊跟業(yè)務發(fā)展，提高融合質效性

企業(yè)合規(guī)管理概念寬泛，管理內(nèi)容龐雜，觸及各個領域，任何運營活動均需確保依法合規(guī)。為了解決內(nèi)部審計針對性的問題，需依據(jù)合規(guī)管理特征以業(yè)務活動為著力點做好審計工作，提高內(nèi)審的質效。一是依照事前識別和評估各個業(yè)務領域的合規(guī)風險，從而確定內(nèi)部審計的重點。通過這種方式，針對審計對象進行分級處理，內(nèi)部審計可以更加精準地定位潛在風險點，并為合規(guī)管理提供有價值的見解和建議。二是提前與各個業(yè)務部門交流互動，更好地理解業(yè)務流程，在審計過程中發(fā)現(xiàn)操作不規(guī)范的問題，及時發(fā)現(xiàn)并預防可能的風險，鎖定業(yè)務活動風險苗頭，并及時提出改進建議，促使合規(guī)管理部門采取相應的糾正措施。三是為了緊跟業(yè)務發(fā)展動態(tài)，企業(yè)可實施非現(xiàn)場監(jiān)測手段，從企業(yè)合規(guī)管理領域獲取與審計對象有關的數(shù)據(jù)，及時、及早發(fā)現(xiàn)各類操作風險問題，針對業(yè)務管理推行立體化、全方位監(jiān)督模式，使內(nèi)部審計更具實效性。

（四）凸顯內(nèi)審職責，提升融合效果

企業(yè)合規(guī)管理的核心在于確保企業(yè)在遵守相關法律法規(guī)的同時，有效地實現(xiàn)其經(jīng)營目標。合規(guī)管理不僅是企業(yè)對外部法律環(huán)境的響應，也是內(nèi)部管理優(yōu)化的重要內(nèi)容。通過對企業(yè)合規(guī)管理概念進行分析可知，企業(yè)在內(nèi)外部因素的影響下，既要根據(jù)法規(guī)約束經(jīng)營行為，又要從實現(xiàn)經(jīng)營目標的角度出發(fā)制定管理計劃、制度、方案，通過合規(guī)管理打造穩(wěn)定的環(huán)境，引領各部門履行職責?；诖?，企業(yè)可在法規(guī)約束下制定內(nèi)部審計制度，還能依據(jù)自身風控需求采用先進的內(nèi)部審計手段，通過合規(guī)管理對內(nèi)審過程、原則、理念等方面加以說明，使內(nèi)部審計可以支持企業(yè)穩(wěn)健發(fā)展。一是內(nèi)部審計制度的建立與實施。在法規(guī)約束下，企業(yè)可以制定內(nèi)部審計制度，以確保合規(guī)管理體系的有效性。內(nèi)部審計可以評估合規(guī)措施的執(zhí)行情況，提出改進建議，幫助企業(yè)不斷完善合規(guī)管理。二是先進內(nèi)部審計手段的應用。企業(yè)可以根據(jù)自身的風險管理需求，引入先進的內(nèi)部審計技術和方法，如數(shù)據(jù)分析、風險評估模型等，對企業(yè)合規(guī)管理制度是否可行、內(nèi)控過程以及結果是否科學、各部門是否依規(guī)履職等方面加以評價，用以反饋企業(yè)管理實際情況。三是合規(guī)管理對內(nèi)部審計的指導作用。合規(guī)管理的原則和理念可以為內(nèi)部審計提供指導，確保審計活動與企業(yè)的合規(guī)目標以及戰(zhàn)略保持一致，這有助于內(nèi)部審計更好地服務企業(yè)的整體利益。同樣地，內(nèi)部審計可以評價合規(guī)管理現(xiàn)狀，同時對企業(yè)運營操作重點領域與薄弱環(huán)節(jié)提出建議，使合規(guī)管理人員能采取行動助推企業(yè)穩(wěn)步運行。

四、結束語

綜上所述，可以看出合規(guī)管理和內(nèi)部審計在企業(yè)穩(wěn)健發(fā)展中扮演著互補和相互支持的角色。合規(guī)管理為企業(yè)提供了可供遵循的規(guī)則和標準，而內(nèi)部審計則確保這些規(guī)則和標準得到有效執(zhí)行。兩者的緊密結合有助于企業(yè)在復雜多變的商業(yè)環(huán)境中保持競爭力，實現(xiàn)可持續(xù)發(fā)展。在新形勢下企業(yè)要明晰內(nèi)部審計、合規(guī)管理的關系，確保兩者既能協(xié)作互促，又能保持獨立。為了化解企業(yè)運營操作風險，企業(yè)需將內(nèi)部審計、合規(guī)管理進行有機融合，通過內(nèi)部審計發(fā)現(xiàn)企業(yè)合規(guī)缺陷，在合規(guī)管理過程中為內(nèi)部審計提供支撐，使企業(yè)能在大合規(guī)框架下穩(wěn)健發(fā)展。

（作者單位：國網(wǎng)浙江省電力有限公司紹興供電公司，郵政編碼：312000，電子郵箱：252545987@qq.com）

主要參考文獻

[1]馮健.企業(yè)內(nèi)部控制與合規(guī)管理的整合路徑探討[J].財會學習， 2023（23）：171-172

[2]裴桂華.新形勢下企業(yè)合規(guī)管理“1+N”模式的理解與實踐：以中央企業(yè)管理機制建設為例[J].冶金管理， 2023（14）：12-23

[3]信雷.新形勢下國有企業(yè)合規(guī)管理體系的建設[J].中國集體經(jīng)濟， 2023（25）：29-32