摘要：近年来，随着我国市场经济的发展，企业管理规范化程度也逐渐提高，为更好地适应市场经济发展，企业的内部管理也需要与时俱进，既要保证各项经营活动合法合规，也要保证各项规章制度有效执行，从而降低运营风险，提高经营效率。目前，多数国内企业正面临着激烈的市场竞争，以及错综复杂的行业环境。因此做好企业内部管理的重要性不言而喻，内部管理又包括内部控制及合规管理，本文主要通过企业内部控制和合规管理之间的关系，阐述两者在企业当中的重要性，并针对两者整合的必要性和措施提出看法。

关键词：风险管理;内部控制;合规管理;整合

中图分类号：F275文献识别码：A文章编号：2096-3157（2020）14-0061-02

我国经济近年来发展迅速，也为各行各业的发展提供各种机遇和挑战。内部控制和合规管理是一个企业能够正常运营和生存的保障，也是决定其自身发展和进步的基础，相应的管理水平高低将直接影响着其整体经营状况，同时影响着企业的市场竞争力，因此企业既要提高内部控制管理水平，为其自身提供良好的发展空间，也要不断加强合规管理水平，加强对风险的识别控制，最终让企业健康有效运转。

一、企业内部控制与合规管理的关系

企业内部控制是由董事会、管理层和员工共同实施的，保障企业实现正常运营和合规目标的一个过程;而合规管理指的是企业通过设立相关的部门和岗位，制定对应的举措，对自身潜在的内外部风险进行预防、识别和应对，保障企业的合法合规经营。

1.合规管理与内部控制的相似点

（1）两者都具有一定的内生性。内部控制针对内部的财务舞弊和控制管理漏洞等问题，采取监督的方式，让风险得到控制并降到最低;合规管理针对的也是内部行为，企业结合自身特点和相关监管要求，对不合规的行为进行监督和识别，并加以改进和完善，进而对风险进行规避，两者都是结合企业内部行为而产生的相应管理措施。

（2）两者都具有一样的目标。内部控制目标主要是促进企业组织的有效营运，确保各职能机构发挥应有的功能，合理保证企业经营合法合规，提高经营效率;合规管理是保证上至国家法律法规，下至内部各项规章制度，企业均能够有效落实执行，避免出现不符合法律法规和公司制度的事情，两者的目标都是共同保证企业的合法合规性。

（3）两者都是在动态变化。内部控制包含控制制度的制定和执行，以及控制目标的实现，同时还分为事前控制、事中控制和事后控制，主要针对企业的各项业务流程，业务流程发生变化，内部控制也会随之变化;而合规管理，针对的主要是企业在具体执行层面是否遵守相关法律法规及规章制度，这个特点也决定企业面临的法规政策一旦变化，合规管理的措施也会进行相应调整。

2.合规管理与内部控制的不同点

（1）两者调整的内容和对象不同。内部控制主要针对业务流程整体层面制定的各项规章制度，旨在保证企业的各项流程正常运作，降低运营风险，让企业按照既定的目标发展前进;而合规管理旨在告诉企业在具体的操作层面当中应当怎么做，具体到怎么合理的做、合規的做、合法的做，例如：员工差旅费报销流程，企业规定部门经理审核-分管领导复核-总经理审批，这是一项内部控制制度，而具体到报销发票的真伪鉴别、报销金额是否超标准则是合规管理的范畴内容。

（2）两者所使用的方法有所不同。根据COSO五要素理论，内部控制是针对企业面临的内外部环境进行风险分析，识别评估风险，并通过有效地信息沟通和监督，实施控制措施，保证企业合法合规经营，提高经营效率;合规管理是通过建立管理体系的方法来形成对应的监督和培训机制，形成遵章守纪的企业文化，也让员工明确清楚合规要求，从而规避风险。

二、两者之间整合的必要性

随着我国经济的高速发展，企业想要实现稳步发展就需要具备完善的管理体系，而内部控制与合规管理恰好是此管理体系中的重要层面。内部控制主要通过对企业资金、物流以及人力资源等方面进行管控，从而实现对公司各方面的风险进行管控。合规管理主要通过对企业工作进度以及企业数据进行监管，从而实现对公司经济收益整体状况的掌握。在企业追求发展的过程中，内部控制与合规管理缺一不可，只有实现将两者进行高效融合，才能通过企业经营报告中暴露的问题对企业存在的不足之处进行改进，使二者在推动企业发展的过程中发挥出巨大价值。

1.实现完整性的内部控制体系

由上述两者的相同及不同点分析可知，虽然侧重点有所不同，但两者本质都离不开监督的方式，让企业的各项经营活动都有章可循、有据可依，从这个角度来看，两者可以进行整合，实现完整性的内部控制体系，例如：企业可以整合人力、物力资源，设立风险管理委员会，下设风险控制管理部门，设置对应岗位及分配权责，同时整合内部控制与合规管理相关的政策制度，让风险管理部门在做好日常监督的同时，对各项政策制度执行情况进行定期检查，发现重大问题及时上报风险管理委员会，并提出改进完善建议。

2.提高企业治理的多面性

内部控制主要侧重于业务流程的整体层面，看企业是否有对应的控制制度以及控制制度是否运行，而合规管理更侧重于具体的操作执行层面，看企业各项规章制度是否执行到位，控制措施是否得以有效地运行，这就决定合理管理可以对企业内部控制无法涉及到的具体内容进行有效补充，让企业内部控制更好地完善和执行，使企业内部控制水平得到升级与提高，从而提高企业治理的多面性。

3.改善公司治理环境

公司治理是指采取一系列措施来对公司与利益相关者之间的关系进行调动，从而确保公司所做的决策具有科学性，进而帮助公司实现利益最大化的一种制度体系。这种具有科学性的公司决策需要通过内部治理机制和外部治理机制共同发挥作用。目前，大多数经济较为发达的国家都已出台相关法律法规来要求资本市场的主要经营机构设立合规部门，并建立完善的合规管理内部机制，我国也在2006年出台《商业银行合规风险指引》明确要求保险行业和证券行业建立合规部门。由此可见，目前合规管理已经成为公司在追求高效的内部治理的过程中非常重视的环节，合规管理对企业内部管理制度而言，是对董事会及监事会依法行使职能的补充，于监事会而言，监事会的职能主要是对公司董事会以及高管进行监督，而合规部门主要负责对公司内部员工的经营活动进行监督。当合规部门与监事会共同发挥作用时，可以对公司上至管理层，下至基层员工实现全面监督。

4.实现合规管理与内部审计的协同发展

合规管理检查的是规章制度执行情况，主要涉及到业务前的审查和业务执行过程中的监督管控，而内部审计作为内部控制的一部分，检查的范畴相对更宽泛，除了检查财务与非财务信息准确性，也包括检查规章制度执行情况，主要是结合内部控制的目标对公司政策和制度的执行情况进行评估和监督，两者检查对象上的重置性也决定可以实现一定程度的信息共享，达到“1+1>2”的效果，例如：通过内部审计可以找出企业内部不合规的现象，及时反馈给合规管理部门，让问题更有针对性的处理，合规管理对业务审查发现的问题也可反馈给内部审计，让内审工作更有导向性的开展，彼此相互配合以实现协同发展。

三、合规管理与企业内部控制整合的对策与措施

1.为内部控制提供良好环境，形成完善的合规管理体系

公司内部控制是在内部良好的环境基础上运行的，所以需要公司营造良好的控制环境，设置合理的组织架构并进行有效地权责分配，通过风险控制部门对公司的内部控制及合规情况进行监督和检查，引导公司合规文化的传播，培养员工合规和自律的意识，继而改善公司的文化氛围，形成良好的控制环境，保证内部管理的合规性，从而让企业内部控制能够更好地执行。

2.提高企业员工的风险识别和加强风险评估能力

风险识别和评估在内部控制的各个环节当中发挥着重要的作用，在风险识别时，需要结合外部法律和企业性质对违规行为进行严格的界定，对具体的违规行为的内容要明确，有助于进行风险识别;在评估风险时，依据公司内部风险发生的概率来进行等级分级，要全面抓住问题的重点，排查重点部门和重点业务，保证能够及时地发现风险，降低对风险评估的成本，提高风险评估的效率。

同时，增强对员工的指导和培训，让员工都具备风险意识，不去触碰公司的底线，将公司风险概率降到最低。例如：国家出台最新与企业息息相关的法律政策，或者企业结合自身管理拟定最新的规章制度，都可通过组织培训的形式，让员工了解变化，提高合规意识，主动避免风险的发生。

3.加强内部监督反馈机制

企业内部控制是为了内部的稳定与平衡，让企业的各项流程有序进行，合规管理是通过对规章制度執行情况进行监督和检查，发现潜在风险，保障企业健康发展。规章制度能否有效运行，离不开有效监督和反馈，风险控制部门对其他部门制度执行的情况进行监管时，其他部门也可以监督合规部门，形成互相监督。风险控制委员会定期对合规管理的情况进行评估，分析合规管理方面的利弊，对现有的合规制度进行完善。

在现代公司治理体系中，尤其是上市公司，企业内部治理存在的问题需要更多的采用内部审计的方式，但由于内审人员属于内部员工，难以保存客观独立性，也不便于问题的及时反馈，也导致了监督检查的局限性，这也需要企业采取措施，例如：对执行监督检查的员工给予奖励和保护，提高其独立性，让员工大胆及时地去发现和反馈问题，从而提高公司的监管力度，保障企业内部有合规环境。

4.有效整合内部控制信息和合规管理信息

信息资源是企业发展道路上离不开的，从前面分析也可知，内部控制和合规管理的诸多共同点也决定两者可以在一定程度上实现信息资源共享，企业可以利用合规部门和内部审计的工作内容，整合内部控制和合规管理信息，建立信息共享平台，使两者之间的信息能够共享，形成完善全面的分析报告，也提高管理效率。

四、结语

企业应该充分利用内部控制和合规管理的优势，将两者有效地整合，找出企业经营过程中的问题所在，提出解决方案，将合规意识形成企业文化并贯穿整个企业，把合规管理与企业内部控制相互结合，使其共同发挥作用，从而提升企业在市场上的良性竞争力，促进长久稳定的健康发展。

参考文献：

[1]张海波.企业财务内部控制存在的问题及对策研究[J].全国商情（经济理论研究），2013，（22）：48～48.

[2]曹珊珊.基于管理效能提升的企业内部控制与合规管理整合路径研究[J].企业改革与管理，2020，（04）：25～27.

[3]贾景宏.对企业合规管理与内部控制建设整合的思考[J].环渤海经济瞭望，2019，（07）：86～87.

[4]侯志鹏，杨婧.企业内部控制与合规管理整合研究[J].经济研究导刊，2019，（14）：16～17.

[5]黄胜忠，刘清.企业内部控制与合规管理的整合[J].财会通讯，2019，（17）：105～108.

作者简介：

马增彩，供职于深圳市东风南方实业集团有限公司。