在安然事件发生的次年即2002年,美国通过了《萨班斯-奥克斯莱法案》（SOX Act）,以加强对企业的全球监管。与此同时,为了破解全球反腐败的难题,美国利用《反海外腐败法》（FCPA）渐进式地开启了海外反腐败的全球治理之门。近年来,我国对这一领域的监管也在逐步加强,出台了一系列的法律和法规来促进企业内部控制的发展,其中包括《反不正当竞争法》和《企业内部控制基本规范》。随着全球反腐败和反不正当竞争的监管推进,各国的监管机构都逐步加大了对企业利益相关第三方的监管力度。C公司作为一家工业产品制造企业,主要采用经销商模式和服务分包模式开展经营,与其有长期合作关系的第三方企业数量众多,在经营过程中已经发生不少合规问题。所以,积极主动地加强第三方监管,预防由于第三方的不当行为导致公司遭受重大损失的需求迫在眉睫。对C公司内部控制的研究,本文主要集中在合规管理这个方面,而梳理的重点则侧重于企业对第三方的合规管控。从企业内部控制研究的角度看,这是一个较新的领域。通过本次研究,为C公司提出了在该领域的一系列可能的举措,同时也可以提供所有面临类似问题的企业一定借鉴。从组织架构的角度来看,企业有必要设立一个独立的部门来统一管辖与第三方合规管控有关的工作,这一部门需要有足够的独立性和权威性来对与第三方相关的所有业务流程进行监管。从第三方考察、评估、认证,到合作模式的确定,相关合作文件的签订,业务流程的对接,直至费用成本的结算,第三方相关服务的回馈等等方面都建立相应的监管。为了更好的实现第三方合规管控,C公司以违规行为发生的动机为出发点,来设计和制定业务流程、内部控制制度和方法。虽然从总体上看,企业发生的大多数违规行为,都与利益输送相关,但从动机主体的角度看,还是有所不同。首先是以企业或者部门为主的,也就是以企业或者第三方企业本身或者某部门为主体的违规行为,这样的违规行为往往与业绩目标相关,其目的一般是追求经营目标和业绩的达成。其次,是以个人为主的,在这种情况下,其违规行为的目的往往是非法侵占企业利益。C公司以此为出发点,对企业的业务和内部控制流程进行流程再造,希望通过制衡性原则,保证企业流程在所有层面都能获得必要的牵制,从而达到对第三方监管的目的。从企业制度建设的角度考虑,通过对公司内部各项制度的完善,特别是与第三方业务对接的相关制度,达到规避企业合规风险的目的。相对于制度的制定和完善来看,制度的执行更为重要。在与相关企业建立第三方合作关系的时候,进行必要的制度对外推广迁移也是可以考虑的手段。最后,从技术的角度考虑,引入机器人流程自动化（RPA）,通过这一工具,规避管理中一些人为因素对内部控制和合规管理的限制和干扰,并降低人力成本提高效率,以此来平衡内控成本与收益并获得良好的监管效果。总之,为了满足相关的合规要求降低风险,也为了第三方合作伙伴的成本管理和收益提升,C公司在内部控制的合规管理上的所有举措,都将给企业带来一个更高效的内部控制系统,也给更多有相似需求的企业提供了一个可资借鉴的样本。为在华跨国公司和国内企业走向海外市场,做好合规相关工作提供助力。