内部控制和合规的职责是什么?
内控合规部的主要职责是组织协调公司内控合规工作,保证公司内控合规管理质量,为公司发展提供高效的管理服务。
内部控制和合规本质上是一种双向关系。控制的存在在于控制风险。合规管理是以法律法规、规章制度、政策要求和监管,以及社会承诺的遵守和履行为基础的系统思考。内部控制可以作为合规实施中的一项措施,但合规也有两个基本内容。一个是“外控”的控制;二是“法规”建设,是与企业制度、流程的连接点,也是应对“外控”的措施。
对于企业来说,员工首先是公民,其次才是员工。遵守公民应该遵守的法律,这是对公民最起码的要求,也是合规管理的内容。一个企业不可能把所有普适性的法律条文都转换成企业制度,但从员工管理要求或价值取向来看,有一个倡导遵守法律法规的价值取向就足够了。
内部控制合规检查的主要程序
1.确定检查重点,派出检查组:内部控制领导小组根据工作重点,确定内部控制检查的重点单位或部门、业务流程或控制点;下属单位的自检;公司各职能部门的自检和对口检查;内部控制领导小组全面检查。?
2.检查组对内部控制的现场调查:检查组审阅各种文件,询问被检查单位或部门的员工,了解员工对相关业务流程内部控制制度的熟悉和掌握情况。
3.检查组对内部控制进行现场合规性测试:检查人员采用审查证据、走查测试和现场观察等方法,按照内部控制手册规定的业务流程步骤、控制点和监督检查方法,选择一定的经济业务对被检查单位或部门的内部控制进行测试,检查内部控制是否得到执行以及执行的程度。
4.检查组对内部控制的总体评价:根据测试记录,按照内部控制评价方法,检查组对被检查的控制点和流程在本质上是否不相容的职责相互分离,是否在授权和批准范围内履行职责,是否得到一致有效的执行等方面进行评价,并将评价结论记录在工作底稿中。检查组组长对检查和评价结果负责。