Page 102 - 医疗企业管理创新路径研究

Research on the Innovation Path of Medical Enterprise Management
医疗企业管理创新路径研究

第四节 合规管理中的内部审计方法与策略

一、合规管理和内部审计的联系

合规管理和内部审计是企业内部控制与风险管理体系中两个关键的组成部

分。它们之间存在密切的关系，相互支持、互相促进，共同确保企业运营的合法
性和合规性。首先，合规管理和内部审计有着共同的目标，即保障企业的合规性。
合规管理是指企业按照法律、法规、政策和内部规定，开展经营活动，遵循商业

道德，履行社会责任的过程。而内部审计是通过独立、客观地审查和评估，确认
组织的内部控制、风险管理和合规管理是否有效，并提出改进意见。两者共同确
保企业在经营过程中遵循法律法规，不违反相关规定，从而维护企业的声誉和利
益。其次，合规管理和内部审计之间存在相互依赖的关系。合规管理部门负责制
定、实施和监督合规政策和措施，确保企业各项经营活动符合法律法规和内部规

章制度。而内部审计部门在执行审计计划时，依赖合规管理部门提供的相关政策、
规定和操作流程，以确定内部控制的有效性。同时合规管理部门还能通过与内部
审计部门的沟通和合作，将合规风险纳入审计计划，并跟踪内部审计发现的合规

问题的整改情况。

二、合规管理中的内部审计方法

（一）综合性审计
综合性审计方法是一种全面性的审计方式，将合规管理纳入整体风险管理和

内部控制体系中，强调审计的全局性和战略性。通过综合性审计，内部审计部门
可以更好地衔接合规与业务运营，从而提高合规管理的有效性和适应性。实践中
需要注意以下几点：
第一，综合性审计方法使得审计人员能够全面了解组织的战略目标和运营模

式，深入了解组织的核心业务和风险特征。这使得审计人员能够将合规管理与组
织的战略目标相一致，避免单纯追求合规而忽视业务运营的情况发生。同时综合
性审计将合规风险与其他业务风险相结合，形成全面的风险评估，有助于确定合
规管理的优先级和重点领域，确保合规管理与整体风险管理相协调。第二，综合

性审计方法强调内部控制体系的完整性和有效性。合规管理必须建立在稳健的内

92