公司存在的主张：：生计、发展、获利。公司要实现其主张，，内审、内控、风控能够说是公司的“防火墙”、“保健医生”。内审、内控、风控的落脚点要导向组织的战术指标、蓝图、规划，，从近处说，，要服务组织某阶段的发展指标（短期指标），，从这个角度分析，，三者指标导向是一致的。

合规、内控、风控的关系

一、风险管控的层级：：合规-内控-风控

（1）合规是“打基础”

合规的主题：：“确保公司各项出产经营活动遵循内外部的司法、制度、条例、规范、指引等”

合规的产出：：合规能够起到最根基的克制操风格险的作用

合规的短板：：只能发现问题而不能解决问题

（2）内控是合规的“最高档级”

内控的主题：：不只有求合规，，还要调查“规”的状态（是否美满、是否有配套指引、执行过程是否美满）

内控的重点：：与合规相比，，合规正视了局，，内控器重过程。并在此基础上发展较美满的工具和步骤（COSO框架）

内控的利益：：内控是克制操作层面风险的最佳伎俩

内控的弊端：：内控对必要站在肯定治理高度的风险（如战术风险等）力所不及。（例如内控无法衡量本钱市场颠簸会给公司带来多大风险）

（3）风控治理是风险管控的“最高大局”

风控治理的主题：：“两个必须”

必须把风险治理的职能提升到高级治理层

必须设立独立于业务部门的风险治理部门

公司内各类风险相对分散、独立，，设立统一的部门，，站在治理层的高度来对风险进行检视，，能力预防“头痛医头脚痛医脚”。

二、风控与内控的异同

（1）一样点

风控与内控性质上都是通过评估、防备、节制企业风险，，从而推进企业经营指标的实现。

（2）分歧点

第一两者审视风险的角度分歧

       风控重要萦绕企业战术经营指标，，“自上而下”地辨识、评估、分析风险，，并提出风险预警防备和应急治理的战术和措施。

内控重要从流程合规、反舞弊角度启程，，“自下而上”地诊断招标采购、销售、资金等具体运营流程中的内部节制缺点，，并进行整改。

风控好比企业的“保健医生”，，重要职责是“治未病”。内控好比企业的“急诊医生”，，重要职责是“治已病”。

第二两者措置风险的工具分歧

       风控重要选取风险地图、流程数据分析、调查问卷、节制分析、专家评分等工具。随着企业信息化水平的逐步提高，，以数据分析为主题的量化风险分析、风险评估指标系统（如REI指数）等越来越受到器重。

       内控重要选取例行审计、专项审计、合规查抄等大局，，重要使用穿行测试、节制测试等工具，，诊断重点业务、重要流程的内部节制设计及运行缺点。

指标导向一致：：战术指标导向

       内审、内控、风控都是基于治理、监管等成分下的“产品”，，持续追忆产生的动因。

       从内部角度分析，，两权分立（所有权与经营权）是重要的成分之一，，从外部角度分析，，组织运营要满足司法律规遵循性的要求。

内审、内控微风控对公司的运营就是一种制衡，，对人的制衡，，对事的制衡，，对利益的制衡，，制衡之外是对组织健康发展的一种推进。