大咖观点丨企业内控合规一体化建设

近日，由致远互联主办的“智慧财务 合规前行——企业内控合规与财务管理沙龙”在静芯园成功举办。本次活动汇聚了业内专家、企业代表及财务管理领域的精英，共同探讨企业内控合规一体化建设、智慧财务管理等前沿话题，为企业财务管理提供了宝贵的经验和启示。会上，律师、法务专家李美昱分享了《企业内控合规一体化建设》，为企业内控合规体系建设的现代化和智能化提供了新思路。以下是李美昱的演讲内容摘要：

各位领导，各位同仁，大家下午好，很高兴能够有这样的一个机会跟大家一起探讨一个对于企业稳健发行非常重要的一个话题，就是企业内控合规的一体化建设。今天我将给大家带来两部分的内容，第一部分是企业的合规管理内部控制建设的内容和要求。第二部分是如何利用数字化的工具和技术来实现合规内控的一体化建设。

企业合规层次与体系建设

合规，从字面意义上来看，“合”是遵守是符合，“规”则是法规，企业合规是我们企业要符合特定的规范，所以理清规的边界就非常重要。

根据政策文件的要求，把我们的“规”一共分成了4个层次，第一层是我们的外规，这是国家制定的，是不可以修改的，是我们必须要遵守的；第二层是合同，我们一般称合同是我们当事人之间的法，这一部分是可以根据我们当事人之间协商去进行修改；第三部分是我们的公司章程，是我们股东之间对公司管理的约定；第四层是公司内部的规定-制度。

1个完整的企业合规体系一般八部分内容，包括规则库，合规要点，明确的组织和职责，合规制度，合规体系运行机制，合规文化，合规信息化建设以及监督问责的机制。

合规管理中的三道防线业务部门和职能部门，第一道防线，保证他们在日常经营活动中，他们所经手的业务是合法合规的；第二道防线是合规管理的职能部门，保证公司整体的运行的合规；第三道防线是纪检监察和审计，他们要不断的在我们的企业运行的过程当中去发现问题并且纠正问题。

内部控制体系建设

根据我们企业内部控制基本规范，企业内部控制的定义是由企业、董事会、监事会、经理层和全体员工实施的旨在实现控制目标的过程。

它的控制目标是以下的5个方面：第一个是合法性目标，要保证我们企业的经营是合法合规；第二个是安全性目标，通过内部控制使企业的资产、资金安全完整；第三个是报告目标，通过内部控制使管理可以获得真实、可靠、完整的信息资料，包括但不限于财务报告；第四个是效率目标，通过内部控制，提高经营效率和效果；第五个是发展目标，通过内部控制，促进企业实现发展战略。

企业合规内控一体化建设

我们看到合规管理和内部控制，是相互联系、互有交叉、各有侧重、相辅相成的。所以合规管理与内部控制进行一体化建设，能极大的减少企业的管理成本，提高管理效率。

企业合规内控一体化信息建设，通过分三个阶段建设，第一个阶段就是规划设计、第二个阶段是系统规则的构建、第三个阶段是信息系统落地

企业合规内控一体化的信息建设一般通过5个步骤来实施。步骤一是构建知识图谱，形成法规库和制度库，让人知道要遵循哪些规定；第二步就是数据建模形成权限库、流程库、指标库、措施库、风险库等；第三步将知识和数据建模结合起来，搭建规则引擎，让系统知道要遵循哪些规定；第四步，通过规则引擎将合规、内部控制措施落实到业务系统中，与业务系统紧密结合；最后同时通过建设评价监督系统，反向促进内部控制体系的不断完善。

价值成效

一个好的合规内控系统具备一下八种能力：知识能力化、规则数字化、场景角色化、流程措施化、要素表单化、数据可视化、方案一体化和技术智能化。

知识能力化：通过内控合规的一体化信息建设，可以得到六位一体的合规知识库，让“人”知道应该要遵循哪些规定。

规则数字化：将规则通过规则引擎的以数字化的方式落入到系统中，让系统知道要遵循哪些规定

场景角色化：通过信息系统可以按照机构、岗位、角色分别定制不同权限、不同视角的系统。每个岗位都可以看到与自己岗位相关的合规内控的知识。

控制流程化：将控制措施嵌入到业务流程中，确保每一项业务活动从发起、审批、执行到反馈的全过程都处于受控状态，减少人为失误。

要素表单化：将控制要素嵌入到表单中，并通过规则引擎，对这些要素进行实时的校验，一部分的工作就机器来直接完成。

数据可视化：可以将企业关注的风险情况以及运营绩效情况中的关键数据通过图标的方式直观的呈现出来，帮助管理层快速识别趋势、发现问题。

方案一体化：方案中的各个模块可以形成一个统一的整体，也可以根据企业的实际需求，灵活的去进行构建。

技术智能化：在系统建设时采用知识图谱、人工智能大模型的技术，大模型的能力可以代替人做更多的有难度的工作。