对企业合规风险管理的思考

经营管理

对企业合规风险管理的思考

郭姝英 国家电投集团东北电力有限公司抚顺抚电能源分公司

摘要：进入社会主义新时代，面对企业内部审计所处环境的变化，内部审计的职能领域进一步拓宽，我们要深入贯彻落实党的十九大精神，树立新的内审理念，特别是国有企业要在党的领导下，建立统一、独立的内部合规审计体系，要不断改革创新，对合规风险进行管理，让内部审计为全面推进依法治国、实现中华民族的伟大复兴服务。

关键词：内控合规体系；风险管理；审计建议国家电投集团东北电力有限公司抚顺抚电能源分公司(以下简称：公司)自成立以来，始终贯彻落实十九大精神，深入并不断加强企业管理，取得了显著成效。企业的项目发展水平、安全生产质量、经营管理能力、党风廉政建设等各方面工作都在一定程度上取得进步。按照集团公司内控合规体系三年整体建设要求，各单位在“决策管理、资金管理、合同管理”三个领域开展合规体系建设。公司顺利实现本单位内控合规体系正式运行，为确保内控合规体系能够真正落地，结合公司实际情况，公司将决策领域内控合规审查嵌入了协同系统，将合同、资金领域内控合规审查嵌了入ERP系统。建成了较为完备的内控合规体系。内控合规体系建设效果显著，通过发现内控合规风险点，安排相关部门专人清理往来款项，避免了呆账的发生，加强了应收款管理，同时，提升了工程预算管理效率，节约了大量工程资金。公司被授予 “抚顺市五一劳动奖状”等荣誉。

孟子曰：不以规矩，不成方圆。淮南子有训：矩不正，不可为方；规不正，不可为圆。“合规”已成为公司的热门话题，“合规风险”时刻挑战着企业稳健经营的根基。作为风险管理一项核心活动的合规风险管理，公司的高度重视，建立了治理层、管理层、运营层三层管控架构，自上而下落实合规策略，将企业管理的优良策略落实到了实处。

一、合规与合规风险

合规是遵守、服从法律的规定。而合规管理是指为满

当前，合规风险管理作为企业经营管理中起步较晚的一项核心管理活动，还存在一定的问题和不足。因此，要在现有的基础上有所突破，应该做到以下几个方面：

(一)完善合规风险管理制度，并使之具有很强的操作性前面有提到，完善的合规风险管理机制是基础，而实际工作中却很少因为无章可循导致合规风险。导致这样一种现象的原因可能是多方面的，通常，一项制度如果得不到有效的实施，可能是因为实施主体的主观过错，可能是因为待实施制度本身不具备可操作性。从现有的制度中也可以看出，无论是国家法律还是监管法规，都有比较模糊降低企业损失的有效途径。因此，充分重视合规风险管理，并在实践中将其作为一项核心工作去落实和贯彻是企业的立命之本。

完善的合规风险管理机制是合规风险管理的基础。合规的前提是“有规可循”，因此，在公司的经营过程中，必须要有一套完备的法律法规、准则。对于企业自身来说，更需要在市场经济的基础上，结合自身业务产品和管理需要，制定内控制度。

合规风险管理是一个持续、动态的过程。因此，企业要在不断对合规风险进行有效识别，进而避免违规事件发生。并在违规事件发生后及时采取相应的整改措施。同时，持续对合规法律、规则和准则的变化进行动态地吸收，并在此基础上进行新的合规风险管理。

有规即循是合规风险管理最基本要求。事实上，绝大多数违规事件的发生不是因为缺乏相应的制度约束。而是相关工作人员对现有制度的违反。在法治相对较为发达的今天，往往不会因为无章可循导致合规风险的产生，而是有法不依、有章不循或者是执行不严而导致。因此，合规风险管理需要强调相关工作人员从基本的合规做起，做到按章操作，规范行为。只有将这项基本的工作做好了，才能在此基础上更深更好地发展合规。

三、合规风险管理的突破

足上述合规要求而制定合规管理制度、流程、培育合规文化，的地方，这样一来，我们在执行的过程中就会遇到瓶颈。建立合规管理机制，防范合规风险的行为。依法合规已经在笔者看来，作为企业本身，应该结合本身的业务品种，成为企业经营管理中的重中之重，合规风险则成为更为基本的风险。

二、合规风险管理的内涵

合规风险管理可以理解为是一种减少违规事件发生，

操作规程，制定紧密相扣的规范制度。如果说良好的产品和服务是我们企业盈利的生命，那么，行之有效且可操作性强的规章制度则是支撑生命的精神之源。

(二)培育优良的合规文化

目前，在企业内部，还没有形成良好的合规文化。存

Copyright©博看网 www.bookan.com.cn. All Rights Reserved.47

在重业务轻合规的现象，存在把合规当成是管理者的专职的误区，存在重事后惩治轻事前防范的习惯等。合规文化在一定程度上决定了企业的整体价值趋向和行为规范。首先，合规要落实到全公司每一位员工每一项业务操作每一个管理过程。合规并不只是合规人员的责任，各部门都应该把合规管理落实到位，并体现在部门规章制度中。其次，加强合规制度的评价。一项制度究竟能在企业经营活动中发挥多大的作用都是需要在执行之后，结合实际工作做相应的分析才会得出结论。这就类似于在我们的经营管理工作中开展的“业务自评估”，在评价自身工作的同时，发现风险点，总结经验与不足，以便在以后的工作中作出合适的调整，或者修订。再次，建立健全奖惩机制。包括严格有效的问责制和人性化的激励制度，并将这样的制度作为培育合规文化的重要部分，充分体现企业倡导合规和惩罚违规的决心和观念。

(三)加强相关合规培训

1.加强合规文化学习，落实合规制度。合规文化所成的规章制度是框架，是我们员工进行合规操作的前提，是我们企业经营管理的精华，只有按章办事，我们才有保护自己的权益。

2.深入开展内控合规教育，提高风险防范意识和自我保护意识的教育，认真学习各项规章制度，严格按照管理流程办理各项业务，强化员工风险防范意识，秉承风险管理人人有责的原则，以培育良好的风险控制文化。

首先，增强自律意识，从基本面来看，就是要增强全员的自律意识。其次，要树立制度面前人人平等的信念。再者，要树立内部控制人人有责，从我做起的思想。将学习规章制度列入量化考核；通过学习，要教育每位员有的放矢开展各项业务。要剖析正反两方面典型，使全体员工能够在学习经验上有标杆。完善规章制度是前提。内部控制离不开规章制度，规章制度是构筑内部控制的基本要素，是各项业务应当遵循的标准和程序的总和，也是检查和纠正一切违规问题的依据。但内控制度的建立并不一定能有效贯彻执行，这是因为还存在削弱其效力的主客观因素。因此，坚持以制度为标准，事实为依据，分清主次，界定责任。不搞双重或多重标准，用以维护制度的严肃性、权威性。综上所述，通过“内控制度活动”的学习，使全体员工在今后的工作中，忠于职守，弘扬创新之风，履职责；弘扬学习之风，强素质；弘扬务实之风，讲效率；弘扬艰苦奋斗之风，树形象。严格执行“各项内控制度”，促进规范经营，营造公平有序的竞争环境和秩序。

四、做好内控合规风险管理的建议 (一)转变观念，注重风险管理

经济环境和市场环境决定这公司的既定目标能否得到

参考文献：

实现、公司的经营战略能否顺利实施。因此，企业经营风险的识别、评估、分析和应对就变得越来越重要。这也是审计需要加强合规风险管理新技术的重要原因之一。

(二)管理创新，推进内审管理体制改革

新时代审计管理体制改革发挥新作为。在十九大报告中，习总书记指出要改革审计管理体制，对于内部审计来说，创新内审管理体制是切实履行审计职责的必经之路。坚持党的领导，做好内部审计管理机制改革，设立独立的内部审计部门，真正做到独立、客观、公正的查错防弊、评测风险。

没有独立性的审计工作是没有意义可言的，内部审计的独立性包括两个：一方面，内审部门设立的独立性和内审人员的独立性。当前企业单位内部审计部门多以合署的形势存在，甚至存在内部审计部门归属于财务部门的情况；另一方面，在内部审计人员的配备方面，由于企业的人力、物力、财力的限制，在进行内部审计工作时往往是抽调各部门工作骨干来参与审计，这样的管理体制使得审计人员、审计部门和被审部门三者相互联系，大大削弱了内部审计的独立性。

因此，在新的时代，各单位应该建立创新的内部审计管理体制，引进高素质的审计人员，提升内部审计的独立性。在内部审计人员人才培养方面，建立内部审计人员绩效考评体系，对审计工作的质量进行考评，要求内部审计人员不仅需要为了确保审计结果公开公正、客观透明，应该提升内部审计职能部门的地位，加大内审部门的监督权利。内部审计部门在制定本部门的内审制度时，除参照国家的有关规定外，还要结合自身实际，设计审计业务，提高内审工作的可操作性。

(三)提高内部审计地位，彰显内部审计作用 内部审计在企业经营管理中尤为重要。因此，在合规风险审计下，内部审计与公司治理的潜在需求是相符的。但现行内部审计的管理，将内部审计部分与其他部门平行，直接影响了内部审计作用的发挥，更不能起到风险管理的作用。因此，畅通内部审计与公司负责人的沟通渠道，提高内部审计的地位，是现代公司治理在合规风险审计趋势下的必由之路。■

[1]中华人民共和国财政部.企业内部控制基本规范[S].上海:立信会计出版社,2008.

[2]国际内部审计专业实务框架.2017.

[3]唐丽颖.风险控制实务[M].北京:中国铁道出版社,2017.[4]刘爱英.企业内部控制评价体系构建研究[J].财会通讯,2011. [5]高翠莲.审计基础与实务[M].北京:高等教育出版社,2018.

作者简介：郭姝英(1969—)，女，满族，辽宁锦州人，工作单位：国家电投集团东北电力有限公司抚顺抚电能源分公司，职称：高级审计师、高级会计师、国际注册内部审计师(CIA)，主要从事内部审计研究。

48

Copyright©博看网 www.bookan.com.cn. All Rights Reserved.