略谈合规部门的合规检查与内部审计并存时二者的定位
职场
职场
2024-12-15 06:03
湖南
合规部门合规检查的目标是以检查促管控,故合规检查的范围聚焦在需要进行合规管控的领域。行业监管法规通常会明确需要进行合规管控的业务领域。
而内部审计是一种独立、客观的确认和咨询活动,负责审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性(摘自中国内部审计协会第1101号——内部审计基本准则),故内部审计的范围是组织的全业务流程。
在职能上,合规检查可以被理解成内部审计的一部分,内部审计又包含了对合规检查的再监督。合规检查确保组织活动的保值,内部审计在保值基础上,还应实现组织活动的增值。在职责上,合规检查重点关注内部控制执行的有效性,内部审计不仅需要关注内部控制执行的有效性,还要关注内部控制设计的合理性。
简单说,二者是一种包含与被包含的关系,相辅相承却又各有侧重。实践中经常有一种状态,就是内审部门把内部审计做成了合规部门的合规检查。不是说不可以,但如果不厘清这二者的关系,不清晰地为每一次审计项目进行定位,再加上如果合规部门的合规检查实力比自己强劲,那么内部审计的功效究竟是保值还是增值,恐怕就要打一个大大的问号了。