一、企业合规管理与审计衔接的内在逻辑 企业合规管理进入公众视野始于20世纪70年代,以1977年美国发布《反海外腐败法》为代表,欧美国家开始加强监管因经济危机引发的企业商业贿赂问题。进入21世纪后,经济全球化浪潮促使合规管理逐步成为企业管理研究的热点。各国际组织先后出台一系列权威性研究成果,为企业合规管理提供指南,具有代表性的有:《联合国全球契约》(联合国,2000)、《合规与银行内部合规部门》(巴塞尔银行监管委员会,2005)、《内控、道德与合规良好做法指引》(经济合作与发展组织,2010)、《诚信合规指南》(世界银行,2010)、《IS019600合规管理体系——指南》(国际标准化组织,2014)。其中,《合规与银行内部合规部门》《IS019600合规管理体系——指南》均突出了内部审计对合规风险的控制作用。 审计基于历史形成及主体性质原因分为内部审计、社会审计、国家审计三个类型,合规性一直是三者的目标之一。在内部审计方面,早期的寺院审计、庄园审计等就是以合规审计为主,以查错防弊为目标。国际内部审计师协会(IIA)2013年发布《有效风险管理与控制的三道防线》立场公告,明确内部审计参与合规管理过程的职责和作用。据统计,美国已有约六分之一的内部审计资源被投入到企业合规审计上。 在社会审计方面,其诞生正是以英国1720年调查南海公司泡沫事件为缘起,当代业务已扩展到反贿赂、反洗钱、税务、环境、健康、系统与数据安全等多个合规领域。越来越多的研究证明外部审计师在一定程度上能促进企业削减商业贿赂等腐败行为(Farooq & Shehata,2018;宋夏云和陈依晗,2018)、减轻环境违规处罚(Ridgway,2009)和履行社会责任(McPhail et al.,2016)。 在国家审计方面,1977年最高审计机关国际组织(INCOSAI)《利马宣言——审计规则指南》开篇指出:“审计本身不是目的,而是控制体系不可缺少的组成部分。这种控制系统的目的是要及早地揭露背离公认标准、违反原则和法令制度及违背资源管理的效率、效果和经济原则的现象。”其中,“违反原则和法令”表明合规性为当代国家审计目标之一。该组织于2004年成立合规审计委员会,将合规审计定义为“评价特定主体的活动、财务交易和信息是否在所有重大方面遵循了既定的权威性标准”。该委员会于2010年发布ISSAI 4000-4200系列合规审计准则,分别就合规专项审计与合规整合审计予以指导。 综上,合规管理必然包含评估与监管环节,而审计的独立性特征和专业胜任能力使之完美地适合这一任务。自现代审计制度建立以来,内部审计一直深入参与到企业管理活动之中。而随着混合所有制改革以及国际化经营,企业正面临着合规经营的现实压力,需要寻求社会审计、国家审计及内部审计的资源支持。因而,审计与企业合规管理相衔接有其历史必然性。 二、企业合规管理与审计衔接的路径分析 (一)企业合规管理与内部审计的衔接 内部审计是企业合规管理最为常规的审计类型。相对于外部审计,内部审计在协助建立合规风险管理机制和企业道德规范、评价实施合规管理方法和控制措施、及时进行风险警示等方面发挥更大作用(庄恩岳,2006)。依据国际内部审计师协会《有效风险管理与控制的三道防线》立场公告,企业需明晰各运营部门、执行部门与内部审计在合规体系中的职责分工:第一道防线是管理及承担合规风险的业务运营部门;第二道防线是执行各类风险管理、内部控制、合规管理职能部门;第三道防线是拥有相对独立地位以及具有监督、检查、评价、报告和修正作用的内部审计部门。 基于三道防线理论,内部审计部门需要确定企业是否存在一个为实现合规管理目标的组织结构,并向董事会、审计委员会、高级管理层明确内部审计在此结构中担任的角色。倘若内部审计执行合规管理具体职责,则需向董事会、审计委员会和高级管理层报告声明承担该管理职能对其独立性和客观性的影响。在确保独立性的情况下,内部审计应检查企业当前的合规管理组织结构,评价其充分性、适当性和有效性。 此外,内部审计可以在企业合规管理体系建设的事前、事中、事后不同阶段发挥相应作用,包括协助合规部门建立合规风险管理策略、协助开展违规调查、评价合规效果等。需要注意的是,在执行专项合规审计前,内部审计部门要重点解决合规风险评估、法律规章培训、审计方案设计、审计报告内容及路径、后续审计等技术问题,此时内部审计部门可采取与法务(合规)部门执行联合审计方式。内部审计对于发现的合规风险和违规事项应及时提出针对性改进措施。与此同时,还应充分发挥内部审计的咨询和宣传职能,推广合规管理知识和相关技能,传播合规文化。 (二)企业合规管理与社会审计的衔接 社会审计是企业合规管理最富经验的审计类型。在财务报表审计和内部控制审计业务中,注册会计师应积极与管理层和治理层沟通审计发现的合规风险事项,在管理建议书和内部控制审计报告中充分披露重大违规事项。同时,会计师事务所应积极拓展反贿赂、反洗钱、税务稽核等专项合规性审核业务或者相关内部审计业务外包服务。此外,会计师事务所还可以利用专业技能和中介资源协助企业实施或评估合规性程序,以及在受到合规性审查、诉讼时提供咨询帮助等非鉴证服务。