企业内部控制与合规管理的整合策略

2022-12-16胡文凯大庆油田工程建设有限公司

现代经济信息 2022年17期

胡文凯大庆油田工程建设有限公司

市场经济体制建立后，由于市场经济的开放性、竞争性，越来越多的企业涌入了市场，企业数量持续增加，这些企业有大有小，相互之间的竞争激烈。在企业现代化发展的思路下，内部控制、合规管理成为了企业不可忽视的方面，由于二者之间存在着紧密的联系，企业必须从根本上把握二者的区别与联系，才可从内部控制、合规管理的角度解决企业发展中的诸多问题。内部控制与合规管理的整合，是企业当下关注的热点问题，为达到最佳的整合效果，需立足企业本身的情况，开展一系列的制度、管理等创新。

一、企业内部控制与合规管理的关系

(一)二者的共性

1.二者都是一种内生机制

从企业发展的角度，内部控制、合规管理都为企业的内生机制，只不过二者的内生需求有所不同，前者是因为企业内部财务问题的频繁发生，所构建的监督、平衡机制，从内部开展了业务、职能、管理的风险防控；后者基于内部合规风险、外部监督的需求，为企业内部对有关行为实施监管、控制的方式，对企业中的职务腐败、贿赂等不合规行为等控制比较有效。内部控制、合规管理都是在企业发展规模不断扩大、业务范围逐步增大的情况下所衍生出来的，是对原先企业单一治理机制的优化与调整[1]。

2.二者的目标是一致的

内部控制与合规管理都对企业发展有积极作用，都是为了保持企业更为高效、长远与稳定的发展，因此，二者的目标是一致的。依据学术界对内部控制的规定，其对企业的意义体现在经营、财务与合法方面，而在这三个目标中，合法的目标与主体快速的适应法律、法规有着直接的关系，正是如此，该目标与合规管理目标之间有所重合。企业中的合规管理，是针对内部合规风险所展开的评价、分析，针对这些合规风险所采取的更有针对性的控制措施，以保障企业的一切经营活动都是合法的、合规的[2]。因此，从本质上来看，内部控制与合规管理作为企业管理工作的重点，在目标上是一致的。

3.两者都是动态性的过程

企业内部的内部控制、合规管理都具有动态性，如在企业的内部控制中，并不针对某一个单一的事件或者环境，而是针对企业的活动所展开了一系列控制任务，主要涉及了制度设计、执行、目标评价等工作；针对业务控制，内部控制为全过程控制，包含了事前分析、事中控制、事后总结。合规管理需在不断完善的制度前提下，对企业中的合规风险展开咨询、教育培训、风险规避，通过主动纠正，可避免出现违规情况，让每个部门、岗位人员都能严格遵守企业中的各项规章制度，打造动态循环的过程管控机制。在企业的发展过程中，所面临的内外部环境是持续变化的，这种变化特点使得在内部控制、合规管理的过程中，也需坚持动态性原则。

(二)二者的区别

1.二者涵盖的范围不一样

内部控制与合规管理作为企业中的重要管理工作，二者虽在目标等方面有一定的相似之处，但在其他方面也有着各自的特点，如在涵盖范围上就有所区别。首先，内部控制包含了企业内的全部业务流程，需针对企业中的这些业务内容、过程展开控制，以确保内部制度的稳定性、合法性，如果在业务控制中发现制度中的不合理之处，需开展制度的优化与调整，促进各项业务工作的高效实施，改善企业的经营情况[3]。其次，合规管理面向的是企业内部的制度、外部的法律实施、反馈，对这些对象开展实时监督与评价，可对不合规行为加以监督与审查，针对合规风险展开防控。因此，内部控制与合规管理的涵盖范围相比较，前者的范围更广。

2.二者的控制手段不一样

内部控制与合规管理都对企业的发展有积极作用，但二者在具体的管理与控制中，所采取的手段却有明显的区别，其中，内部控制多以环境控制、风险评估、活动控制、信息沟通、实时监督等控制方式为主，合规管理则主要采取的是管理体系建设、合规培训体制构建、监督体制与合规风险控制实施等手段。总体来看，内部控制强调的是“要我控制、减少风险”的相关管理制度，合规管理则侧重于“我要减少、控制风险”意识的培养、管控手段的高端设计与运行，手段虽有区别，但却存在共性。内部控制与合规管理为互相包容的关系，在有关体制下，相互融通、相互促进，合规管理为内部控制体系设计出来的一套理念、方式方法，通过合规管理工作的全面推进，可实现对企业生产中内部生产、经营管理行为实施审查与监管。根据对内部控制与合规管理的实施目标来看，后者是为了使企业的各个部门、岗位人员都能够遵循制度规定、法律法规，开展各自的工作，这一目标与企业内部控制的基本目标相一致。在企业内部，合规管理与内部控制保持着高度的互动，在企业内形成了完善的内部监督机制，有利于识别、预防和控制企业中的诸多风险。

二、内部控制和合规管理整合的目的

随着经济体制的日渐完善，企业在当下进入了崭新的发展阶段，市场上无论是哪种规模的企业，都需要有一套相对完善的管理体系，用管理体系约束和指导各项工作。企业的管理体系构成复杂，内部控制与和合规管理是其中的两个方面，内部控制涉及了对业务资源、人力资源、业务风险的把关；合规管理则通过对企业一切状况、运营进度、业务数据的监管，用科学的管理手段促进企业的高效运转，以提高企业利润水平。鉴于合规管理与内控管理有一定的目标一致性，当前的许多企业都在尝试二者的整合，整合目的主要表现在以下方面：

(一)发现潜在的风险

各个企业发展的过程中，常常会遇到来自内外部的诸多风险，在当前市场环境下，企业通过内部控制与合规管理的整合，有助于挖掘和发现潜在风险，在识别风险后转变战略方向。近年来的许多企业，在长期的发展过程中不具备风险意识，经常因为未识别、预防风险，而面临经营困难的局面。而内部控制与合规管理作为企业管理中的重点，通过二者的整合，有助于对企业的一切活动实施审查、监管，对经济活动、业务流程的合规性、合法性加以审查，从中发现经济、财务、制度等风险，依据风险类型、对企业的影响程度，从源头上防控风险。

(二)有利于形成健康良好的管理环境

对任何类型、规模的企业而言，发展环境都是必须要关注的方面，只有有了稳定有序的发展环境，才可使各个部门、岗位人员各司其职，以企业的战略目标为指引，开展各种业务活动、经营管理。当前的企业面临着越发多变的市场环境，对企业的治理不仅仅表现在对产品的治理上，还需要考虑各个利益相关者之间的关系，采用综合治理的手段。合规管理与内部控制的整合，可从制度优化的角度，保障各项工作的顺利实施，打造健康合理的运营体系。因此，内部控制与合规管理的整合，有助于形成健康稳定的管理环境，为各相关工作的顺利实施提供内部条件。

三、企业内部控制与合规管理的整合路径

(一)强化合规管理职能，为内部控制体系提供支持

1.持续做好监管规则的跟踪、解读、落实

内部控制与合规管理的整合是市场对企业发展提出的新要求，为促进二者整合目标的全面达成，有关部门应持续做好企业内监管规则的跟踪、解读与落实。首先，在企业中需创建完善的监管规则、重要风险研判机制，形成规则跟踪、文本收集、分析解读、风险预警、落实督办等工作机制，结合企业内的业务与服务情况，开展特殊业务的风险预警与监控，及时发现企业在这些业务实施中的风险，开展源头上的风险防控。其次，在企业中成立专门的部门，由该部门负责监管规则的持续跟踪、信息收集，了解行业内法律法规的调整，在企业中组织专门的培训、教育活动，向相关岗位人员传授新理念、新思想与新方法。最后，密切追踪监管规则的调整方向，按照此方向在企业内制定完善的制度，调整企业的战略布局，优化业务流程。

2.建立合规风险管理的专职队伍

企业内的合规管理、内部控制是专业性比较强的工作，在实现二者整合的过程中，必须要确保参与到这些管理中的人员，都为专业化人才，因此，每个企业针对合规管理与内部控制，应成立专门的团队，配备专业的内部控制、合规管理人才，使人才可在内部控制、合规管理中发挥专业优势。如以企业的合规管理来说，监管机构往往希望合规管理工作是比较独立的，为达到这一要求，在企业中需设置专门的合规部门，在每个业务线上，都应该分配合规经理，在部门统筹下、人员带动下，对内部控制安排等实施专业化监管，确保在企业中的不同业务线上，可保持组织上的协调性，用合规管理、内部控制强化对岗位人员的约束与监督，减少合规风险的出现[4]。在许多企业内部，在当前的发展条件下都有风险管控机制，这一机制的长期落实，有效实现了风险把关与防控，但即使如此，企业运营中还依旧存在各类风险，因此，需要在企业内设置合规经理，由合规经理负责合规管理，强化企业全过程、全方位的风险监管。

3.构建科学有效的教育培训机制

内部控制、合规管理相对复杂，当前许多企业，员工对内部控制、合规管理存在认识方面的偏差，影响了内部控制、合规管理的全面落实，也阻碍了二者的整合。针对这一情况，每个企业都需要根据自身的实际情况，针对内部控制、合规管理整合的要求，完善教育培训机制，在企业中定期、不定期针对内部控制、合规管理开展教育与培训，使企业员工都可以对内部控制、合规管理有正确的认知，提高他们的专业素质与能力，积极在自身的岗位上为内部控制、合规管理的整合做出应有的贡献。内部控制、合规管理涉及的工作内容较多，在教育培训工作中，不仅要培训二者内涵、内容、方法等方面，而且需带领员工了解二者的相同与不同之处，认识到二者整合的必要性、关键路径，使员工在参与了这些教育培训后，可以在岗位上遵纪守法、按章办事。

(二)健全内部控制机制，为合规管理奠定良好基础

1.建立分工合理的内部控制机制

内部控制、合规管理之间有着紧密的联系，为推进企业中二者的整合，需逐步构建完善的内部控制机制，在此机制中，应细分责任。有关管理人员需明确企业中的组织架构，理清企业中部门、岗位、上下级之间的关系，在内部控制机制中，细分职责，确保不同部门、岗位之间的相互监督与制约[5]。内部控制机制中应制定可行的治理机制，严格落实国家相关部门关于行业内的法律法规规定，坚守业务管理、风险合规、审计监督职责，保持不同职责之间的高度衔接。

2.加强制度体系建设

内部控制与合规管理的融合中，也需强化制度体系建设，立足于企业自身的实际情况，所制定的制度体系应具有科学性、可行性，发挥制度体系的指导与约束作用。首先，企业的制度体系应符合行业内的一贯做法，其中应包含业务方案、行为规范与操作规程的部分，明确指出高级管理层、所有成员应尽的职责，细分岗位职责，并明确各项违规行为的处罚措施。其次，针对业务规章与操作流程的制定上，应了解内部控制、合规管理整合的要求，形成崭新的规章制度，此制度制定时需开展合规评价，确定合规准则。第三，内部规程的制定方面，详细阐述企业适用的业务方案、行为规范、操作流程，详细规定每一个部分的内容，使这些内容具有可行性，监督员工严格执行。

3.加强科学考核引导和监督问责力度

一些企业虽在内部控制、合规管理整合中取得了一定的成效，但企业中的部分员工，却对二者整合存在认识方面的偏差，未积极参与到二者整合的工作中。为提升内部控制、合规管理的整合效果，在企业中需强化考核引导，严格推行监督问责，为保障考核的有效性，应将工作的重点放在考核指标体系的建立上，所构建的考核指标中，既要包含定性指标，也应包含定量指标，只有在定性、定量指标相结合的条件下，得到更为准确且有效的考核结果，用考核结果的对有关部门、岗位实施问责。对于内部控制、合规管理不合格的部门与个人，应严肃追责，找出他们在工作中的问题，根据问题严重程度，给予严格惩罚。为保障监督问责的有效性，应在企业中构建完善的内控监督问责机制，出台统一的违规违纪处罚标准。

4.建立诚信举报机制

诚信举报机制的制定，也有助于内部控制、合规管理的整合，在建立了诚信举报机制后，可以在既定的制度约束下，建立新的规章准则，监督、鼓励每个员工以自身的道德修养为前提，维护企业的根本利益，举报在部门、个人在工作中的违法、违规等行为。通过诚信举报机制的严格推行，可以帮助企业及时发现风险，并规避风险。