审计负责人:在集团内控合规建设
专题会上的讲话稿
各位领导,各位同事:
大家上午好!
非常开心,集团内控合规建设专题会正式召开,也很荣幸,能在这次会议中,和大家一同学习交流,通过内控合规建设,共推集团高效、稳健、持续发展。
今天坐在这里的,都是集团各条线、各单位的负责人和业务骨干。我们都清楚,当下的市场环境,拼的不仅是扩张的速度,更是抗风险的能力;比的不仅是盈利的规模,更是发展的质量。内控合规,不是企业发展的紧箍咒,而是穿越周期的安全带,不是业务增长的绊脚石,而是行稳致远的护城河。
一、今天我们谈内控合规,到底在谈什么?
很多同事会问,市场竞争这么激烈,活下去都不容易,为什么要花这么大精力抓内控合规?
答案很简单:我们今天抓内控合规,不是为了上市,不是为了应付监管检查,更不是为了完成纸面任务,而是为了让集团活下去、活得好、走得远。
这些年,太多的现实案例告诉我们,合规是 1,发展是 0,没有前面的 1,后面再多的 0,都将终归于零。
我们见过太多企业,不是倒在没有机会,而是倒在内控失守、合规破防。一个合同的漏洞,能带来几千万的损失;一次招投标的违规,能让企业失去投标资格;一笔资金的失控,能让多年的积累毁于一旦;持续的造假违规,能直接让企业灰灰湮灭。
此外,近年以来,监管体系越来越成熟,要求越来越严,穿透式监管已经成为常态,任何一个合规漏洞,都可能被无限放大;市场的不确定性越来越高,黑天鹅、灰犀牛随时可能出现,只有底盘稳的企业,才能穿越周期。
小企业靠老板,中型企业靠制度,大型企业靠内控。集团走到今天,规模越来越大,业务越来越广,链条越来越长,单靠人盯人、人管人,已经管不住、管不好了。只有靠完善的内控体系,靠刚性的合规要求,才能避免管理失控,才能守住我们的发展成果。
二、一起直面问题:我们的内控合规,到底卡在哪?
在这些年的审计工作中,我们跑遍了集团所有的下属单位,查过了大大小小的项目。我们清醒地看到,集团的内控合规体系,还有很多堵点、痛点、盲点,很多问题屡查屡犯、边改边现。
第一,认知错位,把内控合规当成了后台部门的事。
很多单位的负责人觉得,内控合规是审计、法务、财务的事,和业务部门无关;觉得合规就是应付检查,补补资料、走走过场就行。
业务部门谈项目、做业务,完全不考虑合规风险,等出了问题,再找后台部门救火。还有人觉得,内控合规会束缚业务发展,为了零风险,宁愿不做事;或者为了冲业绩,完全无视合规底线,两个极端,都是错的。
第二,制度空转,写在纸上的规矩,落不到地上。
我们不缺制度,很多单位的制度手册编了一本又一本,挂在墙上、锁在抽屉里,但执行的时候完全是另一套。制度和执行两张皮,审批流程线上走完线下补,合规审查合同签完再补,招投标项目干完再走流程。没有落地的制度,等于一张废纸;没有执行的合规,等于一句空话。
第三,重形式轻实效,为了合规而合规,没管住风险,反而拖累了效率。
很多单位搞内控,就是加审批、加流程、加环节,看似管控很严,实则完全没抓到风险点。一线员工要填一堆表格,走十几道审批,真正的核心风险却没人管。业务部门疲于应付,反而对内控合规产生了抵触情绪。
第四,整改闭环失效,问题查了一大堆,却始终改不到位。
审计查了,检查提了,问题清单列了厚厚一摞,但整改流于形式。纸面整改、数字整改、虚假整改层出不穷,同一个问题,这次查了有,下次查了还有,屡改屡犯,恶性循环。
第五,协同缺位,各自为战,没有形成监督合力。
内控、合规、法务、审计、业务,各查各的,各提各的要求,信息不通,成果不共享。同一个项目,审计刚查完,合规又来检查,法务随后发函,业务部门重复提供资料、重复接受访谈,苦不堪言,而真正的风险,却始终没有彻底解决。
三、内部审计在内控合规体系里,到底扮演什么角色?
在近年的审计工作中,我们了解到,还有一些同事对审计有误解,觉得审计就是来挑错的、来问责的、来给大家找麻烦的。今天我在这里明确告诉大家:审计部门,从来不是内控合规的旁观者,更不是业务部门的对立面,而是内控合规建设的监督者、推动者、赋能者,审计和大家一样,是一个战壕里面的战友,都是为了集团战斗目标的实现而工作。
审计的价值,并不是要查出多少问题,而更为了避免多少损失;不是问责多少人,而更是保护多少同事。
具体而言,审计查一个项目的流程漏洞,不是为了罚谁,而是为了补上这个漏洞,避免后续的项目再踩坑;审计查一笔资金的支付风险,不是为了找谁的麻烦,而是为了守住集团的钱袋子,避免大家犯更大的错、栽更大的跟头;审计查内控的执行缺位,不是为了否定大家的工作,而是为了推动体系完善,让大家在合规的框架内,放心大胆地干。
审计部门的核心职责,是独立监督,但监督不是目的。审计的最终目标,是和所有部门、所有单位一起,把集团的内控体系建起来,把合规要求落下去,把风险防线筑起来,共同守护集团的发展成果。
四、到底怎样落地?把内控合规做扎实,我们要做好这 5 件事
内控合规建设,不是喊口号、编制度就能成的,必须落到实处、见到实效。在这里,我给各单位提 5 个具体、可落地的建议,也是我们审计部门后续工作的核心方向。
第一,一把手带头,把认知真正拧过来。
内控合规是一把手工程,各单位的负责人,是本单位内控合规的第一责任人,必须自上而下带好头,做好表率。这件事,一把手不重视,永远做不好。
不要觉得内控合规是给后台部门做的,是给监管做的,是给集团做的。这件事,归根结底是给你自己做的,为你的单位负责,为你的团队负责,为你自己的职业声誉负责。只有一把手把内控合规放在心上、抓在手上,下面的人才会真正重视,才能把合规要求落到每一个环节。
第二,把制度从墙上落到地上,做管用、能用、好用的制度。
不要止步于大而全、原则性的制度手册,一线员工根本没时间看,也看不懂。要做贴合业务、贴合一线的制度,把核心的合规要求,做成一页纸的操作指引,让大家一看就懂、一做就对。制度不在多,而在精准;不在广,而在管用。要砍掉那些没用的流程,合并那些重复的审批,把精力聚焦在真正的高风险环节,既管住风险,又不拖累效率。
第三,把内控嵌入业务全流程,实现全周期闭环管控。
内控不是在业务之外再加一层枷锁,而是要融入业务的每一个环节。从项目立项、招投标、合同签订,到施工建设、资金支付、竣工验收,再到售后运维、质保结算,每一个关键节点,都要有内控的把关,都要有合规的审查。要做到业务走到哪,内控跟到哪;风险出现在哪,合规就管到哪。不能等项目干完了、钱付出去了,再回头补流程、查合规,那时候出了问题,已经无法挽回。
第四,把整改闭环真正扎起来,杜绝屡查屡犯的恶性循环。
问题查出来了,不是写个整改报告就完事了。我们要建立 “发现问题-整改落实-回头看-制度完善” 的全闭环管理机制,做到问题不查清不放过、责任不明确不放过、整改不到位不放过、制度不完善不放过。
审计部门后续会对所有问题整改情况进行全程跟踪,定期开展回头看。对整改到位的,我们会纳入审计正面清单,减少后续检查频次;对整改不力、虚假整改、屡改屡犯的,我们会如实上报集团管理层,严肃追责问责。
第五,打破部门墙,构建五位一体的协同监督体系。
内控、合规、法务、审计、业务,从来不是各自为战的,我们是风险防控的共同体。后续我们会建立月度协同联席会议制度,实现信息共享、成果共用、风险共防。一次检查,全面覆盖;一个问题,协同整改,不再重复折腾业务部门,而是一起解决问题,形成监督合力。最好的内控,是让合规成为习惯;最好的监督,是让风险无处遁形。
各位同事,集团走到今天,靠的是全体同仁敢闯敢干的拼劲,靠的是我们抓住了时代的机遇。但是未来,我们能跑多快,靠的是业务的冲劲;我们能走多远,靠的是内控的定力。
当下的市场,风浪无处不在。我们今天把内控合规做扎实,不是为了束缚大家的手脚,而是为了让大家在合规的框架内,放心大胆地闯,安安心心地干;不是为了应付监管的检查,而是为了在风浪来的时候,我们有足够的底气和实力,穿越周期,行稳致远。
内控合规建设,也不是某一个部门、某一个人的事,而是我们全体同仁共同的责任。
希望大家从今天开始,把内控合规放在心上,落在行动上,和审计部门同向发力、协同作战,共同筑牢集团高质量发展的安全防线,共同守护我们来之不易的事业,共同开创集团更美好的未来。
谢谢大家!
集团审计部
2026年4月X日
— THE END —
©本文由审计之家(ID:shenjizhijia) 整理发布。内容仅供读者学习、交流之目的。如有不妥,请联系删除。
「审计之家」 事务联系方式
社群、投稿、内容和商务合作
微信号: shenjizhijia1
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.