七、合规审计

合规审计是企业发现自身合规管理制度存在问题的主要方法，其不同于财务审计，系对合规管理制度的设计、运行、效果等方面进行考察，旨在发现制度漏洞，以便建立应对措施。实践中，落实合规审计的方法主要有两种：内部审计和外部审计。二者经常配合落实合规审计工作，即常态化的合规审计工作由内部合规审计组织完成，而年度或几年度的大规模合规审计工作由外部合规审计组织完成。若企业采取外部审计方法，则通常由企业组织或聘请外部专业合规顾问团队、审计师团队、会计师团队等第三方对企业的合规管理工作开展审计。

例如，中国电力国际发展有限公司在ESG合规建设方面，要求其在澳大利亚的太平洋水电公司常规性开展内部自行或邀请外部专业机构进行合规自评价或审计。对于常规性合规事宜，一般采用内部自行合规自评价，对于消费者数据信息保护、职业健康与安全等含有较多专业内容的ESG合规领域，或者相关法律法规发生重大变化后的合规领域评价，一般聘请外部专业机构进行专项合规审计。专项合规审计报告将提交管理层、董事会专门委员会或者董事会审议，作为相关合规工作调整优化的重要依据，专项合规审计中发现的不符合项将被持续跟踪直至闭环。