法务-合规-风控-内控-内审关系.pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

一文读懂法务、合规、风控、内控、内审的关系

法务

现代企业立足市场，会面对来自方方面面的风险，诸如合同行

为的风险、资本运作的风险、知识产权的风险、人力资源的风

险、环境保护的风险、税务筹划的风险以及公共关系的风险和

诉讼仲裁的风险等等。如何防范这些风险以达到保障企业安全

运营的目的，从根本上预防潜在的风险变成现实的灾难，防患

于未然，这就需要建立企业法律风险管理服务机构，健全企业

法律风险管理体系。大型企业往往会在内部设立法律法规室或

法律事务部，以处理企业的日常法律事务。

鉴于公司的设立往往是以盈利为目的，在企业内部设立法务部

门也是基于降低风险、减少损失、维护公司合法利益为出发

点，因此企业法务以一切服务于公司业务、服务于生产经营为

根本宗旨，以扩大服务范围、提高服务水平作为根本任务，也

是就通常所说的服务于业务部门工作。

合规

国际标准化组织（ISO）在2014年12月15日发布了国际标准

ISO19600《合规管理体系-指南》对“规”有定义：组织宜以适

合其规模、复杂性、结构和运营的方式制定“合规义务”文

件。合规义务信息应包括合规要求，可包括合规承诺。前者包

括监管机构制定发布具有强制性的法律法规、监管条例规定

第1页

先天下之忧而忧，后天下之乐而乐。——范仲淹

等，后者包括组织及社区、公共权力机构、客户签订的协议、

组织要求、政策、程序、自愿原则、规程、环境的承诺等。

广义的“合规”，有三层含义，第一层是企业要在生产经营过

程中要遵守法律法规，即企业要遵守公司总部所在国和经营所

在国的法律规定及监管规定；第二层是企业经营要遵循企业内

部规章制度，包括企业商业行为准则的规章；第三层是企业员

工要遵守良好的职业操守和道德规范等。狭义的合规是指企业

遵守反对商业贿赂方面的规定。

结合以上，合规的“规”应该按照三层涵义来正确理解：第一

层是具有强制性的法律法规，即企业总部所在国和经营所在国

的具有强制性的法律规定及监管规定；第二层是企业在生产经

营活动中写入企业规制的对相关方（客户、股东、监管方、企

业内部员工等）的自愿性承诺；第三层是企业要遵守良好的职

业操守和道德规范、公序良俗等，这些不是强制性的，但在社

会活动中普遍为大众所认同。

合规风险即企业组织集体行为和代表企业组织的个人行为是否

遵守合规的“规”的不确定性。

从合规的“规”三层含义看，第一层合规风险和第三层合规风

险就全面包含了企业内部控制风险内容。

风控

企业风控即企业全面风险控制。2004年COSO继续提出了企业

风险管理整体框架，定义企业风险管理：“企业风险管理是一

第2页

先天下之忧而忧，后天下之乐而乐。——范仲淹

个过程，受企业董事会、管理当局和其他员工的影响，包括内

部控制及其在战略和整个公司的应用，旨在为实现经营的效率

和效果、财务报告的可靠性以及现行法规的遵循提供合理保

证。”这个对企业风险管理的定义依然有内部控制的太多痕

迹。实际中，企业风险包括市场宏观政策风险、客户偏好风

险、合规风险、技术风险、质量风险、履约能力风险等。

内审

内部审计是一种独立、客观的保证和咨询活动。其目的在于为