企业合规管理与内部审计的协同作用分析

易世利

（重庆通冠会计师事务所有限责任公司，重庆 400010）

一、前言

目前，我国企业在组织架构中设置了内部审计部门、合规管理部门或类似职能部门，这些部门都是企业日常经营管理过程当中必不可少的管理部门，可满足外部法律法规、外部政策、外部环境、上级单位、企业投资者以及企业自身对企业规范运转的要求。企业合规管理与内部审计的协同可促使企业营造良好的风险管控环境和内部控制环境，促进信息的流动，更好地发挥各部门的职能。因此，企业应在确保自身专业优势的基础上，协同发挥作用，使公司形成良好的治理、内部审计、合规管理文化，将合规管理与内部审计覆盖至公司内部各个管理层级。同时，企业应当把相关的内部信息及时传递给外部利益相关者，维护相关利益者的权益，以增强其外部信息的优势。这也能在无形之中加强企业合规管理与内部审计的协同作用，有助于企业更好地管理风险，实现健康长远发展。

二、企业合规管理与内部审计的关系

（一）性质差异

企业合规管理与内部审计能从不同的角度改善公司自身的组织工作。相对来说，内部审计所报告的单位更加广泛，包括所有和组织业务与管控相关的重大事项内容，而合规管理更多地涵盖与组织利益密切相关的公司业务和运营合规问题。同时，合规管理的职能同样需要被审计，比如内部审计机构审查企业的合规行为准则情况是否有利益冲突，是否有违背道德规范和法律法规的状况。换句话说就是，合规风险属于内部审计主体中的一个风险类型。再者，内部审计往往需要依靠合规管理才可以明确和执行具体的合规审计活动，合规管理部门可对内部审计计划提出相应的专业建议，使公司内部审计活动的实施更加符合当前外部市场经济环境、政策环境、所在行业规则和协定的要求。此外，我国当前新的合规责任显著改变了企业内部审计职能的总体方向。面对当前外部政策环境的改变，内部审计机构应当充分利用先进的管理手段，监督公司的合规管理工作，动态调整优化相关工作。

（二）职能共性

越来越多的企业更愿意采取统一协调的管控方式，满足相应的治理需求。首先，企业合规管理与内部审计都强调应具有一定的独立性和客观性。两者均可协助企业领导层更好地识别经营管理活动当中存在的风险，有助于公司的规范管理以及管理效率的提高。同时，合规管理与内部审计的协同在一定程度上可避免某些可控风险的发生，避免某些欺诈和滥用的行为。其次，合规管理与内部审计都是利用充足的资源、人员和时间，根据已经被证实的标准或者程序贯彻实施，都可提供过去一段时间内的工作实效，以及公司工作实践的优化办法。再次，企业合规管理与内部审计均由同样的报告主体组成，企业的首席内部审计执行官和首席合规管理官均要定期或不定期向董事会或其下设的委员会汇报自己取得的工作成效和遇到的关键问题［1］。最后，合规管理与内部审计相互协同共同形成了企业文化，可以对公司的组织架构和业务活动进行优化和制约，营造一种良好的企业道德氛围。

三、企业合规管理与内部审计的协同作用

（一）改善公司的内部环境，规范流程

对于部门层面而言，合规管理与内部审计的协同作用可以有效拓展各项职能，提高公司的关注层次。企业的内部审计活动可以很好地体现公司所面临的重大经营风险，合规管理可以规范公司自身的道德文化，从而增强公司经营运作的有效性。

第一，企业应当对合规管理与内部审计的职能进行明确，并且加以识别和评价，确定两者的定义以及目标，制定符合公司现状的具体战略。倘若企业的内部审计明确了和合规管理范畴相关的问题，那么企业应当把这些问题囊括在日常的工作计划中，并且采用和其他问题相同或相似的处理应对方式。

第二，企业应当根据整合战略，明确合规管理与内部审计的实施政策和流程，以确保合规管理与内部审计设计具有较强的科学性和有效性。同时，应对两者进行客观的评价，以确保其与公司组织目标和发展战略保持高度一致。此外，应及时记录影响企业经营管理有效性的关键因素，以及需要优化目标的具体步骤，并把收集到的问题及时报告给相应的董事会或其下设的委员会。

第三，企业应加强对内部审计部门和合规管理部门的员工培训，促进合规管理部门与内部审计部门成员之间的沟通交流和协同，使其更加深刻地理解和遵循相关的内部和外部政策要求，准确把控合规管理与内部审计活动的实施难度，这有助于及时纠偏和止损。

（二）加强风险管控流程的构建，优化人员的配置

在企业管理层面，合规管理与内部审计的协同作用可以很好地完善公司的风险管控程序，促进公司各项资源合理配置。企业领导层的风险管控活动往往会直接影响公司的动态管理水平，而内部审计工作更偏向于风险管控的整个过程，所以企业可通过审查风险管控的全过程，规避或降低公司的管理风险。首席审计执行官可以访问公司的风险数据系统，与首席文化官分享相关重要信息数据，协调公司的经营管理活动，以保证风险管理覆盖到公司的各个经营管理环节。首席审计执行官和首席文化官应具有相应的合规、法律、财务、信息系统、业务审计等方面的专业背景，可协助公司管理层更好地履行相应的职能，明确相应的监督管理义务，更好地保证公司经营管理活动的合法性和合规性，从而显著提高公司的经营管理效率。

同时，企业内部审计和合规管理人员应独立开展年度的风险评估工作，访问公司各管理层级，明确相应的工作核心及优先级别，明确重叠的风险隐患，拟订行之有效的风险评估办法。此外，内部审计和合规管理部门应结合公司最新的工作计划共同审查企业风险评估结论以及内部审计和合规管理人员在各自职位上获取的信息数据。若内部审计明确了与合规管理相关的风险范畴，那么合规管理人员应及时与公司领导层沟通合作，及时变更和纠正相应的计划。相关工作人员也应掌握相应的内部审计和合规管理知识、技能和资源，包括审计、法律法规、经济、财务、税务、管理、金融、数据统计、信息技术等，这既可以大幅节约公司的人力资本，还可以更好地规避风险［2］。

（三）维护相关利益者的权益，有助于更好地管理风险

为了更好地维护相关利益方的权益，让其发挥更加积极主动的作用，企业管理人员应当积极主动拟订相关的合规管理与内部审计的道德标准以及奖惩制度，同时，支持的伦理立场应当在公司内部和外部公开，并且加以贯彻实施，而不是“纸上谈兵”。在明确内部审计和合规管理目标的阶段应当尽可能地把控公司相关利益者重点关注的领域范畴，使公司的内部审计和合规管理程序和规则更加合乎公司利益相关者的期待值。企业的内部审计可充分借助第三方审计机构的帮助，借助专业的注册会计工作结果，不应仅停留在与法律事务所接触，否则就会因为过分关注合规管理，忽视内部审计，而造成合规管理与内部审计无法充分发挥协同作用。

同时，企业的首席审计执行官和首席文化官应采取科学有效的方式，更好地管控内部审计活动和合规管理活动，加强与利益相关者分享公司相关的管理信息，更好地协调公司的重大经济活动。久而久之，还可以使公司的外部利益相关者更准确和更快速地掌握公司的特定流动信息数据。企业也可以利空消息的隐瞒水平，更为准确精确地识别因为双方信息数据不对称而导致的经济损失，形成企业组织关系的整个格局。

此外，企业可明确联合战略计划，巩固自身的治理地位，加强自身的风险管控，促进合规管理职能的发挥，保证公司内部审计和合规管理的有效性，在企业内部形成强有力的控制环境。而在外部投资者、公司债权人、第三方监督管理单位、立法机关、媒体中介等外部主体的持续关注和影响之下，企业也可获得进一步发展，充分发挥合规管理与内部审计的协同作用［3］。

四、结语

通过明确合规管理与内部审计的定义、目标、职能和战略等，明确合规管理与内部审计的实施政策和流程，加强对内部审计部门和合规管理部门的员工培训，能促进合规管理部门与内部审计部门之间的沟通交流和协同，完善公司的风险管控程序。还能优化公司各项资源配置，营造良好的内外部环境，推动职能升级，以进一步发挥合规管理与内部审计的协同作用，从而实现企业整体价值最大化。