内控合规协同发力 风险防线持续加固

内部控制与合规管理，是各类组织防范风险、稳健运行的两道重要防线。近年来，随着企业内部控制规范体系持续完善、合规管理要求不断细化，内控与合规正从各自建设走向协同融合，一体推进、以评促建，成为当前风险防控体系建设的重要方向。

01 政策脉络：内控合规监管要求持续升级

1. 企业方面：从内控规范到合规管理

2008年，财政部等五部门印发《企业内部控制基本规范》（财会〔2008〕7号），明确内部控制目标是"合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略"，将合法合规置于内控目标首位；该规范自2009年7月1日起在上市公司范围内率先施行。2010年，五部门发布《企业内部控制配套指引》（财会〔2010〕11号），包括18项应用指引及《企业内部控制评价指引》《企业内部控制审计指引》，自2011年1月1日起施行，企业内控体系进入全面落地阶段。

2022年8月，国务院国资委公布《中央企业合规管理办法》（国务院国资委令第42号），自2022年10月1日起施行，对合规管理组织职责、制度建设、运行机制、监督问责等作出系统规定，推动中央企业加快建立合规管理体系。合规管理与内部控制一脉相承，共同构成企业风险防控的制度底座。

2. 行政事业单位方面：从内控规范到评价监督

2012年，财政部印发《行政事业单位内部控制规范（试行）》（财会〔2012〕21号），推动行政事业单位建立内控体系；2017年，印发《行政事业单位内部控制报告管理制度（试行）》（财会〔2017〕1号），建立报告编报机制。2025年，财政部印发《行政事业单位内部控制评价办法》（财会〔2025〕24号），自2026年1月1日起施行，首次建立"单位自评、部门复评、财政监督（抽查）"分层评价机制，评价结果分为优、良、中、差四档，并与年度考核、监督问责等衔接。2026年1月，财政部印发《关于开展2025年度行政事业单位内部控制评价和内部控制报告编报工作的通知》（财会〔2026〕2号），对年度评价与报告编报作出统一部署；2026年9月，财政部办公厅就《行政事业单位内部控制规范（试行）》修订公开征求意见（财办会〔2026〕36号），内控评价监督体系持续完善。

从企业到行政事业单位，从制度建立到评价监督，内控与合规建设正沿着"制度—执行—评价—整改"的闭环深入推进。评价监督常态化，意味着内控合规不再停留于文件层面，而是进入以评促建、以评促改的实质运行阶段。

02 核心构成：内控与合规如何协同

1. 目标同源：合法合规是内控的首要目标

内部控制包含内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素，共同服务于组织目标的实现；其中"经营管理合法合规"被列在内部控制目标首位。合规管理聚焦制度遵循与风险识别，与内部控制目标高度一致。二者在风险防控体系中互为支撑：内控为合规提供流程与岗位载体，合规为内控补充专项制度与外部要求。

2. 机制互补：三道防线与全流程覆盖

实践中，内控与合规协同通常依托"三道防线"机制展开：业务部门承担第一道防线，负责业务流程中的自我控制与合规执行；合规、风控等专业部门承担第二道防线，负责制度建设、风险识别与合规审查；审计监督部门承担第三道防线，通过内控评价、审计检查实施独立监督。三道防线层层把关，形成从业务前端到监督后端的全流程覆盖。

3. 载体协同：制度、流程、信息化统一推进

内控与合规的落地需要统一载体：制度层面，将合规要求嵌入内控制度与岗位职责；流程层面，通过不相容岗位分离、授权审批、预算管理等控制措施约束关键业务；信息化层面，依托信息系统固化控制规则，实现事前预警、事中控制、事后评价，提升内控合规运行效能。

03 内控合规缺陷暴露的监管风险

1. 福州长乐：档案管理制度缺失暴露内控短板

地方财政监督检查发现，福州市长乐区残疾人联合会存在未制定档案管理制度等内部控制问题，被要求整改（据长乐区政府官网公开信息，以官方发布为准）。制度缺位是内控合规风险最直接的暴露点。

2. 新疆巴里坤：不相容岗位未分离带来资金风险

新疆巴里坤县财政监督检查发现，个别单位存在不相容岗位由同一人办理业务的情况，涉及2笔资金合计72735.00元（据巴里坤县政府官网公开信息，以官方发布为准）。岗位职责未有效分离，是内控合规执行层面的典型风险。

3. 西安周至：内控制度不健全被通报

西安市周至县通报显示，三家单位存在内部控制制度不健全等问题（据周至县政府官网公开信息，以官方发布为准），反映出部分单位内控建设仍处于起步阶段。

4. 案例启示：制度、岗位、执行缺一不可

三个案例从不同侧面说明：内控合规建设的短板，往往不在制度文本本身，而在制度执行、岗位制衡与日常监督。健全内控合规体系，既要"有制度"，更要"能执行、可监督、有问责"。

04 提升内控合规管理水平的着力点

一是健全制度体系，将合规要求嵌入内控流程与岗位职责，推动内控合规一体化建设。

二是强化岗位制衡，严格落实不相容岗位分离、授权审批、集体决策等控制措施，堵塞执行环节风险漏洞。

三是推动评价监督常态化，依托单位自评、部门复评、财政监督（抽查）等机制，以评促建、以评促改。

四是加快数字化建设，依托信息系统固化控制规则，提升风险预警与过程控制能力。

五是加强队伍建设，通过专业培训与合规文化建设，提升全员内控合规意识，夯实制度执行的人才基础。

随着内控规范体系与合规管理制度的持续完善、评价监督机制的常态化运行，内控与合规建设将更加注重协同融合与实质落地。对内，帮助组织健全风险防控机制、规范权力运行；对外，助力提升治理效能与公信力。内控合规一体推进，正在为各类组织稳健发展夯实更加坚实的制度根基。