朱宏博

【摘 要】我国合规推进迅速，但和风管、内控、内审存在重复建设问题。从源流上看，风管、内控、内审发展，源自企业内部管理需要，从单一后端监控向流程控制、向全面风险管理的脉络。而合规管理作为一个法律事项，多因为外部监管，逐步对企业控制行为内化。

【关键词】合规管理;风险管理;内部控制;内部审计

《说文解字》中“规”者，其有法度也。合规一词译自compliance，释义“按照、遵顺”。2016年1月，《关于全面推进法治央企建设的意见》委发布推开我国国企全面合规建设之路。2018年11月，《中央企业合规管理指引（试行）》委发布，合规提到全新高度。各方对合规管理与风险管理、内部控制、内部审计关联莫衷一是，笔者拟从四者源流入手，探赜索隐。

一、我国公司合规管理发展

2017年《合规管理体系指南》（GB/T35770-2017），结合2018年国资委《合规管理指引》，成为我国企业进行合规管理权威文件。《指引》中定义合规符合三大类规定：首先是法律法规、监管规定、行业准则，其次是企业自身章程、制度、办法等，最后还包括国际条约、国际规范等。《指南》2014年ISO19600对合规要求定义为：组织选择遵守的要求，意为：明示、隐藏或具一定义务的须要。

合规工作具体事项，《指引》列举建立、设计、识别、审阅、应对、追责、考评、培训等要素，可与美国政府《合规承诺框架》、《有效性评价指南》OECD《内控、道德和合规的最佳行动指南》相参照。

二、内审、内控、风管的发展

内审、内控、风管是公司内部管理需要和外部竞争，二者结合产生之行为与概念。

1.内部审计。……