公司存在的主张：生计、发展、获利。公司要实显熹主张，内审、内控、风控能够说是公司的“防火墙”、“保健医生”。内审、内控、风控的落脚点要导向组织的战术指标、蓝图、规划，从近处说，要服务组织某阶段的发展指标（短期指标），从这个角度分析，三者指标导向是一致的。

合规、内控、风控的关系

一、风险管控的层级：合规-内控-风控

（1）合规是“打基础”

合规的主题：“确保公司各项出产经营活动遵循内表部的司法、造度、条例、规范、指引等”

合规的产出：合规能够起到最根基的抑造操风格险的作用

合规的短板：只能发现问题而不能解决问题

（2）内控是合规的“最高档级”

内控的主题：不只有求合规，还要调查“规”的状态（是否美满、是否有配套指引、执行过程是否美满）

内控的沉点：与合规相比，合规注沉了局，内控器沉过程。并在此基础上发展较美满的工具和步骤（COSO框架）

内控的利益：内控是抑造操作层面风险的最佳伎俩

内控的弊端：内控对必要站在肯定治理高度的风险（如战术风险等）力所不及。（例如内控无法衡量本钱市场颠簸会给公司带来多大风险）

（3）风控治理是风险管控的“最高大局”

风控治理的主题：“两个必须”

必须把风险治理的职能提升到高级治理层

必须设立独立于业务部门的风险治理部门

公司内各类风险相对分散、独立，设立统一的部门，站在治理层的高度来对风险进行检视，能力预防“头痛医头脚痛医脚”。

二、风控与内控的异同

（1）一样点

风控与内控性质上都是通过评估、防备、节造企业风险，从而推进企业经营指标的实现。

（2）分歧点

第一两者审视风险的角度分歧

       风控重要萦绕企业战术经营指标，“自上而下”地辨识、评估、分析风险，并提出风险预警防备和应急治理的战术和措施。

内控重要从流程合规、反舞弊角度启程，“自下而上”地诊断招标采购、销售、资金等具体运营流程中的内部节造缺点，并进行整改。

风控好比企业的“保健医生”，重要职责是“治未病”。内控好比企业的“脊仫医生”，重要职责是“治已病”。

第二两者措置风险的工具分歧

       风控重要选取风险地图、流程数据分析、调查问卷、节造分析、专家评分等工具。随着企业信息化水平的逐步提高，以数据分析为主题的量化风险分析、风险评估指标系统（如REI指数）等越来越受到器沉。

       内控重要选取例行审计、专项审计、合规查抄等大局，重要使用穿行测试、节造测试等工具，诊断沉点业务、沉要流程的内部节造设计及运行缺点。

指标导向一致：战术指标导向

       内审、内控、风控都是基于治理、监管等成分下的“产品”，持续追忆产生的动因。

       从内部角度分析，两权分立（所有权与经营权）是沉要的成分之一，从表部角度分析，组织运营要满足司法律规遵循性的要求。

内审、内控微风控对公司的运营就是一种造衡，对人的造衡，对事的造衡，对利益的造衡，造衡之表是对组织健全发展的一种推进。