毕俊超  山东端信供应链管理有限公司

摘要：企业在开展合规管理时要面临诸多的监管与政策要求，为保障企业效益，管理人员需精准把控内部管理体系与合规管理的关系。本文将详细介绍合规管理的主要内容，通过专业的调查与研究，找出合规管理与管理体系融合的必要性，运用多种方式，如文献研究法、调查法与行动研究法发现了合规管理中的多种问题形态，针对两种管理制度的融合现状，提出科学加强内控管理、合理设计风险清单、改善内控设计计划、设立系统性评估、优化管理方式及增强监督审查力度六项企业管理体系与合规管理相融合的有效措施，从而提升企业整体的管理水准。

关键词：合规管理；企业管理体系；风险设计清单；内控管理

一、引言

从宏观角度来看，当前世界经济的发展正经历着快速的变化，在不断变化的过程中，企业为加强风险管控水平需适时优化内部管理体系，在融合管理体系与合规管理期间，管理人员应主动找出其内部生成的各项风险，在精准识别后设计出良好的应对策略，从而促进企业的整体发展。

二、合规管理的主要内容

其一，企业管理人员在开展合规管理时，其应严格遵循协调性原则、专业性原则、公正性原则、客观性原则与独立性原则等。由于合规管理为企业内部风险管理中的重要组成，在进行合规管理期间要加强企业内部的事前控制，在监管层面带有极强的功能属性，采用此管理方式也符合企业管理中的内生性要求。运用合规管理时要增强监督水准，监管目标要与项目完成的目标保持一致，且该项管理带有全覆盖属性，其内部的各项措施会应用到企业全过程的管理活动中。

其二，在实行合规管理的过程中企业的经营活动需与其内部规则保持一致，此管理内容中的多种手段都要遵从于企业适用的法律法规，即管理措施需与目标连用。针对合规管理系统来说，其拥有独立的监督流程与工作内容，其无论在内容上还是形式上都要遵从于行业特定的法律法规。

其三，合规管理中还存有不同形式的风险，该项风险主要针对的是管理或工作人员在执业过程中或经营管理中违反法律法规的行为，会给企业的声誉与财产带去极大损失。合规风险中的主要内容为管理风险、制度风险、流程风险、控制风险、，其外在表现中的风险诱因多源自信用风险、操作风险。企业合规管理中的核心理念为合规创造价值、主动合规、全员合规及合规要从管理层做起。

三、合规管理进入企业管理体系的必要性

（一）确认管理体系与合规管理的关系

企业内部管理可带有多种方式，如审计、纪委监察、法律管理、内部控制、风险管理等，而合规管理也属其治理的重要方式。虽然企业管理中的各项内容带有不同侧重，但其仍然带有许多的共同点，即预防、处置管理制度中的多重风险。对于企业内部管理来说，合规管理属于底线管理，其依靠的主要方式为制度与流程，也就是说，在开展合规管理期间，其内部员工需严格遵守职业道德、内部规章、法律法规等。针对企业内部的风险管理来说，从本质上看是应对与预测相关风险，并将多项监督与制衡要求放置到业务管理流程与系统中。企业在进行法律管理期间，管理人员应将法律风险控制当作基本手段，实现企业管理效率为根本性目标，运用多项法律条款来保障企业的顺利运行，因而合规管理与企业管理系统的融合极有必要。

（二）增强企业管理的规划性

企业内部防控风险最为重要的系统属内控体系，其在管理上要耗费的时间较长，且规模极大，因而将合规管理加入其管理体系内可提升企业管理的规划性。企业管理体系在与合规管控相融合的过程中，若想真正发挥作用，需精准结合其内部的业务流程，二者在完成融合以后，企业不只有内控风险一项高风险业务，还在合规管理维度上存有风险，继而使风险管理成为其内部管理的重点内容，利用各项改进措施同时加强合规风险与内控风险的防控水准，因此，借助二者的高度融合有助于实现企业合规管理与风控内控的一体化。

（三）更好地掌握企业内部管理的重点

首先，在开展企业管理体系与合规管理融合的过程中，管理人员需确认此类融合的基本原则，其与风险防控相关的管理体系要变得更为高效、简洁、适用，完美融合推进与部署两项管理体系，在此原则的领导下，企业内部管理系统需借助与合规管理的融合，全面改进信息管理系统、文档、各项管理要素与制度的运用水平。

其次，利用两种制度的高效融合还能及时删减、增补、合并各项管理系统中的各项内容，在制度层面确认全新的管理系统，借助其优化后的措施来发挥与保障其内部机制的主要作用。

最后，两种不同类型的管理制度在有效融合后还能加快其内部信息系统的改造工作，具体来说，各项管理制度或法律法规中会涉及到诸多庞杂的字段，若采用人工输入或管理难以保证该系统的正常运行，而现代合规管理与管理体系中带有极强的信息化特征，可借助先进的互联网系统来完成系统的改造与建设。管理人员在运用互联网技术期间会全面梳理合规管理与内控制度中的各项措施与需求，将业务流程与信息文档巧妙融入在管理系统内，因而借用两类管理系统的融合可切实增强企业内部的管理效果。

四、企业管理开展合规管理时遇到的问题

通常来讲，企业内部的合规管理包含档案管理、项目管理、财务管理、合同管理与招投标管理等，在合规管理与管理体系开展融合时，企业会进行一定的内控测试、审计与巡查，在查询期间常会因融合问题而出现多种不合规现象，企业管理人员需借助该现象而看到本质，切实改进各项融合问题。

（一）管理意识

从管理意识上看，企业管理者可将不合规事件归为客观因素与主观因素，其在生产部分部件的过程中若其受自然灾害影响而出现不良现象，其为带有客观性质的不合规事件，企业在进行发展与管理期间只能尽量降低客观因素带去的影响；若执行者在开展某些项目建设时有意违规，则该行为会带有极强的主观要素，严重阻碍了企业的正常管理与发展。

（二）管理流程

针对企业内部的管理流程而言，不合规现象多出现在设计层面与执行层面，具体来说，部分不合规现象在于合规管理与管理体系在融合期间，其顶层设计并不合理，既与实际相脱节，又与当前的实际工作要求不符，借助不完善的制度与流程来影响各项措施执行的合理性。同时，在企业的执行层面也会出现违规现象，比如，在某工程项目建设中部分管理人员因缩减环节或赶工期在执行时规避某些程序，部分工程可能存有边建边补手续或未批先建的情况，针对合同的签署也存有滞后现象，严重影响工程项目的正常建设流程，因此，企业管理体系在与合规管理融合期间也存有管理流程问题。

（三）管理要素

依照管理要素而言，企业管理者主要将其分成无实施证据与有实施证据，一般来讲，在开展合规测试的过程中，管理人员需详细查看其是否带有执行痕迹、实施证据，若某项业务在开展期间其完成了企业内部的主体内容，未能留下痕迹或实施证据，则该行为也属不合规事件。比如，当前多数企业都制定了与合同管理相关的实施细则，在该细则中明确规定了台账登记的基本要求，若合同经办人在完成合同章的使用后没能立即登记，该行为也在不合规的范畴中。在探寻合规管理问题生成的原因时，企业管理人员发现其内部出现的各项问题，如内部管控制度不健全、对合规管理的原则较模糊、应对突发事件的能力较弱及缺少必要的监督制度等，因此，要加快管理体系与合规管理的融合速度，利用更为完善的管理理念来提升企业运行水准。

五、优化企业管理体系与合规管理相融合的有效措施

（一）合理加强内控管理

在开展内部控制的过程中，企业管理人员应科学梳理合规后生成的风险，并对其内部要素实行科学管控。具体来说，以石油化工企业为例，在完成合规管理与企业内部管理体系的融合后，管理者依据该企业发展的实际状况，对其业务风险与流程进行了针对性管控。针对合规后的风险来说，此类企业正面临多项合规风险，如员工健康安全、环境保护、信息安全、国际制裁、出口管制、反洗钱、产品的质量责任、企业的资产利用、反不正当竞争、反商业贿赂与反利益冲突等。管理人员要根据合规风险中的各项内容，科学梳理其可能生成的高风险业务，将其内部衍生的系统性风险、合规性风险一一罗列出来，如商业贿赂、环境污染、出口管制与国际制裁等风险，再通过适宜的讨论与研究，找出更具针对性的管控措施，在降低其各项风险的基础上提升企业的整体管理水准。

此外，在详细分解与分析内部控制中的各项管理要素时，要精准掌握其内部的工作内容，对于管理要素的分解要足够细化，通过针对性的管理指标，提升内部控制风险的管理效果。一般来讲，在描述控制点时，要制定出详尽的控制措施与具体控制内容；而在分化风险描述期间则要全方位呈现企业遭遇到的风险、表现形式与风险生成的后果等；在对待内部控制目标的过程中，管理人员可架构出精准的管理目标，其目标要与该企业的实际发展状态相符；针对内控矩阵的业务流程来说，需在特定的系统内将业务流程的所有名称都呈现出来。在了解与掌握内控矩阵多项管理要素后，其合规风险的控制将更具针对性。

（二）设计风险清单

企业管理人员在确认其内部的各项合规风险以后，要将合规风险的主要内容录入企业管理系统中。

一方面，在编撰合规风险清单的过程中，企业管理人员要将风险清单中的内容与其衍生出的关键要素相结合，即设置与合规风险清单有关的表格，其主要内容需涵盖合规中的控制点、主要的合规风险与合规后的控制目标描述等，在掌握多项管理要素后，该清单内容的编制将更为合理、科学。

通常来讲，企业内控业务的主要流程多为内部控制，其主要内容还没有触发内控风险的监管与法律法规要求。由于合规风险的多数内容属外部风险，管理人员需罗列出其可能触发的合规风险，并指出与其对应的监管与法律法规要求，继而更好地完成合规管理工作。在设置合规风险清单的过程中，在其内部表格中需添加相应的合规义务[1]。

另一方面，企业内控流程在与合规风险的融入期间，管理人员不必设置专门的合规业务流程，若当前内控流程难以覆盖多重风险管理，比如，部分企业的内控流程并不存在反垄断业务，可当作个案将其编撰到合规控制流程中，在将其当作内控流程的说明与补充后，丰富企业内控流程的各项内容。

（三）改进内控设计计划

其一，在改造内控设计计划前，管理人员应精准找出企业管理体系与合规管理相融合的核心内容，要详细比对企业管理体系中各项要素与合规风险清单中的各项内容，如业务流程、各项业务名称等。在进行研究与调查的过程中，要对可能出现的合规风险实行科学整理，并查出其对应的内控流程，利用适宜的手段来完成优化工作，可起到降低风险的作用。比如，在某供应链企业中，其内部管理人员在经过详细调查后，发现内部控制系统中存有合规风险，在经过管理系统与合规管理的融合后，给其管理体系带去了诸多风险，内部人员在发现了内部合规风险后，其找出了对应性的业务流程与内容，通过及时优化在降低了企业合规风险的同时，提升了内控管理制度的科学性。

其二，通过对内部合规风险的了解，企业管理人员应开展必要的内控设计方案，比如，其可高效融合内控矩阵与合规风险清单的表格，将两项内容进行科学的整合与优化。具体来说，为保障合规风险的控制力度，管理者可在矩阵表格内设立与当前企业发展相适应的合规义务，即要求业务控制点需遵守有关的监管要求与法律法规内容；在描述控制目标的过程中要增加与之对应的合规目标表述；针对内控管理中的风险描述，工作人员需适当增添与合规风险有关且出现违规后果类的内容；且在内控管理中的控制点描述中详细阐述与合规风险对应的有效的合规管理措施。在完成多项内容的改造后，企业管理人员需高效融合两类管理系统中的文档内容，给此后的管理体系融合奠定更为坚实的基础。

（四）设置系统性评估

企业管理人员借助内部管理体系与合规管理的巧妙融合，还需进一步优化自身的内部控制体系，要适时开展管理体系管理内容的系统性评估，及时测试各项风险防控措施的有效性。针对评估与测试工作的主要内容，管理人员需保证该系统带有可操作性、有效性、及时性与完整性等，在要求上进一步弱化管理形态，注重二者融合的实质，继而使合规管理与管理体系的融合更具效果。与此同时，为全面增强系统性评估的准确性，企业管理人员还可利用与此风险机制相关的中介机构来共同完成测试与评估工作，依照评估意见或建议切实改进企业管理系统中的合规风险，使管理体系中的内容与风险管理要求相符，有效化解与防范企业可能存有的经营风险、重大合规风险等，利用多项积累性措施提升其整体发展水平，使其发展愈加稳定，因此，通过合规管理与内部管理体系的高效融合，使其内部治理体系得到持续性优化，切实改进治理能力，提升企业整体的管理水准。

（五）创新管理方式

企业管理体系在与合规管理融合的过程中，应不断创新自身思维与管理方式，部分管理人员在执行某项任务时因担心不合规而消极怠工，此行为不但不符合合规管理的根本性内容，也无助于管理效率的提升，因而若想同时实现“办事不违规”目标，企业领导层应与管理人员牵头，设置良性的头脑风暴，借助创新性思维解决工作中的多项实际问题，使管理工作的主要切入点变为分析问题、发现问题与解决问题，通过问题的解决来逐步优化内部管理系统。同时，企业管理人员还需精准地分析与探索出各项规章制度的隐含内容，在保证不触碰红线的基础上查找出业务革新的新途径，继而搭建起一道应急通道。在制定各项内部管理措施的过程中企业管理人员需详细分析经典案例，使管理制度中的各项内容更为健全，借助合规管理内容，找出其生产经营中的各项问题，设置多种科学的解决措施，避免生产经营活动中的违规现象^[2]。

此外，企业管理者要利用多重管控方式来加强制度的有效性，一般来讲，企业内部的管理体系应带有即时性、科学性、先进性，在强化工作人员工作积极性、主动性、创造性的同时还要为企业创造更多的经济效益、社会效益，因而需要严格管理内部流程与其整体的执行性。通过合规管理与管理体系的高度融合，企业内部的各项规章制度会更为完善，企业管理者需开展顶层设计，运用一定的手段加强规章制度的合理性、合法性，在结合实际并确认岗位职责的情况下，设置适宜的问责制度，适时优化合规管理系统，及时改良监督考核、确认控制方式及风险点识别等内容。

（六）强化监督审查机制

企业内部在融合管理体系与合规管理期间，可能出现不同程度的违规现象，引发该现象的主要原因为监督审查机制的不合理，由于监督的效果较差，在工作人员出现责任缺失时，其执行力也会出现不同程度的下降。在设置二者的融合流程时，企业内部需设置专门的监督管理部门，其内部人员应承担起监督审查职责，并将审查手段运用到每项审核节点中，其内部监督需覆盖企业管理的全过程，再配合巡查、审计、内控等方式优化自身监管机制。管理人员应定期对内部人员实行专业性考核，设立有效的奖惩制度与考评，确认利、责、权各项内容的实际范围，既抓好员工思想又保证其业务能力的提升，在源头解决各项问题，在找出准确的原因后，其措施的改进会更加带有针对性，并实行真处罚真批评。在改善问责制度的过程中，管理人员应依照当前优化后的管理系统，适时追责失职的有关人员，在追究当事人责任的同时，还要利用“一案双查”、“一岗双责”等基本原则，追究业务部门与相关领导的责任，使之增强内部管理的规范性，为工作人员创建出极佳的工作氛围。同时，借助两种管理方式的融合，企业管理人员还需借助此类制度培养员工的使命感与思想认识。在创设合规管理期间，企业要利用多重宣传与培训来加强员工对自身的认同感，既要相信企业制度，又要利用该项制度来发展自己的目标，因而管理人员需在加强控制、规避风险的同时，将合规管理与企业文化相融合，加固其思想堤坝，提升其工作中的主动性、积极性与热情度，切实保障企业的快速发展。

六、总结

综上所述，在融合合规管理与企业内部管理体系的过程中，管理人员应直面其融合期间遇到的问题，找出此类问题出现的原因，通过多种科学方案创建出更多的优化措施，在解决各项合规风险的基础上，增强企业的经营管理水平，提升其社会效益与经济效益。

参考文献：

[1]田冠军,袁道平.“一带一路”和“互联网+”背景下境外投资企业税务合规管理[J].财会月刊,2020(21):91-96.

[2]朱蓓蓓.柔性管理在企业经济管理中的运用[J].现代商业,2020(29):175-177.