合规内控体系建立是企业不断提升治理能力和依法合规经营管理水平的一个重要表现。除了特殊行业和国有企业的上级要求，在经营风险不断增大的背景下，企业建设合规内控体系也是必然需求。

【合规内控体系的建设内容】

企业合规内控体系的内容，从管理程序角度划分，包括内控制度和合规评价程序两个部分。其中，合规评价程序，一般企业不太重视，存在体系缺失问题，即便进行了形式评价，但是在风险识别和整改中也没有很好应用。

从管理内容角度划分，企业合规内控体系又包括财务内控、人事内控、工程内控、采购内控、治理内控等。

【合规内控体系的建设步骤】

企业合规内控的建设分为制度健全、体系健全、评价实施三个步骤。

制度健全。主要是针对企业经营管理的需求和风险识别控制的需求对现有制度体系进行盘点、查漏补缺，进行制度层面的建立健全。众智云慧管理咨询过程中发现，一般企业特别是国有背景的企业都有自己的制度体系，但是形式居多，“修改型”的“抄袭”制度居多。针对性和实战型的制度建立还需要统一部署，内外结合。

体系健全。主要是针对制度归属业务部门起草和修订。但是全业务链、全公司角度的风险定义、风险识别、风险管控缺乏体系，需要建立基于评价标准的合规内控评价体系的建立。一般为了提升专业性，避免“部门本位主义”。该部分由第三方管理咨询公司提供交付。众智云慧管理咨询建议至少包括内控管理制度、合规评价管理办法、管控事项权责清单等基础制度。当然，国企还有考虑党委前置研讨、三重一大决策等制度建设。

【合规内控体系的建设依据】

合规管理一般在国有企业特别是央企做得较为规范，建议依据主要包括国务院国资委发布的《企业合规管理办法》《企业合规管理指引》，以及财政部、证监会、审计署、银监会和保监会联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，其中配套指引又分为应用、评价和审计等专项配套指引。地方国企和集团化的民营企业可以参考上述规范文件进行体系建设。（完）