合规与法务、内控、风控、审计、纪检监察的关系是什么

 今天我们系统梳理一下合规和这些基础管理工具及纪检监察的区别和联系。

一、合规与法务的关系。

区别之一是性质不同：

合规是文化理念更是系统体系，强调嵌入企业经营管理，强调用管理的方法解决问题，管业务必须管合规；法务侧重于具体案件的解决和具体事项的处理。

区别之二是内容不同：

合规之规是广义之规、全域之规、动态之规，除了法律法规、强制性标准、监管规则、国际条约惯例和合同法下的协议等有义务遵守的要求之外，还包括公司章程、内部规章和价值观承诺等道德规范，合规师除了掌握法律法规知识技能外，还需要掌握大量的企业管理知识和其他职业技术技能型的基础管理工具；法务主要是前者，依据法律法规和法律专业知识履责。二者的联系不言而喻：一是法务工作之一是制定标准，提供专业支持，二是在纠纷处理中发现合规风险点，填补漏洞；合规管理则是用管理的方法将标准嵌入流程，事先防范法律纠纷，并在纠纷和案件发生后提供有利证据为组织免责、减少处罚或不起诉、从宽减免刑罚。

二、合规管理与内部控制的关系。

二者联系：都是现代公司治理不可或缺的一部分。再看区别：内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。目标是合理保证企业经营管理依法合规、产权归属清晰安全、财报信息真实完整，提高经营效率和效果，促进企业实现发展战略。合规管理是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业经营管理行为和员工履职行为为对象，开展的包括建立合规制度、完善运行机制、培育合规文化、强化监督问责等有组织、有计划的管理活动。可见二者的内涵、应对的风险及设定的目标不同：合规更多是把企业经营管理行为和员工履职行为纳入合规管理体系，内控更多是通过流程控制手段保障财务报告和产权管理的可靠性。

三、合规管理与风险管理的关系。

二者也都是现代公司治理不可或缺的一部分。再看区别：ISO31000界定的风险管理是指针对风险所采取的指挥和控制协调的活动。《中央企业全面风险管理指引》所称的全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。由此可见，二者的审视风险和采取的方法不同，一个侧重微观，一个侧重宏观。

四、合规管理与审计监督的关系。

审计是一项独立客观的经济监督、确认和鉴证活动。2018年实施的《审计署关于内部审计工作的规定》将与合规管理密切相关的内部审计职责范围从“财政财务收支、经济活动”扩展到“内部控制评价与风险管理审计”，并提出“重大决策部署跟踪审计、公司发展规划和发展战略审计、公司三重一大决策程序审计、公司年度业务计划执行情况审计、境外审计”等要求。

合规管理与审计主要是内部审计的区别有三方面：一是解决问题不同，合规管理主要是解决企业经营管理行为和员工履职行为是否符合内外部规范，审计主要是解决企业经营管理行为是否达到预期效果。二是性质不同，合规着眼于现在和未来，讲求运行性，审计着眼于过去和现在，讲求保证性。三是角色不同，合规管理属“第二道防线”，承前启后，连接第一道防线——业务条线和第三道防线——审计。

联系有两方面：审计工作主要是评估合规有效性、提供财务专业支持，合规管理工作主要为审计提供法律支持。

五、合规管理与纪检监察的关系。

纪检监察部门在反腐倡廉、建设法治央企国企方面发挥了不可替代独特作用，与合规管理部门在合力构建公司良治和国家善治方面功不可没，这是二者的联系。合规管理与纪检监察的区别有三个方面：一是执行主体不同，合规管理主要是法律事务机构或合规机构，直接作为治理层面一员的首席合规官按照国资委的要求明确由总法律顾问兼任，而纪检监察工作由纪委监委牵头。二是规范依据不同，合规依据包括内规外规、域内域外、民刑行政，纪检监察主要依据党章和党纪党规。三是内容对象不同，合规目标主要是搭建体系，纪检监察主要是党委监督工作。四是违规问责不同，合规管理中的问责主要体现在民事、行政、刑事责任或内部处罚，而纪检监察主要根据党纪处分条例监督问责。