公司存在的目的：生存,、發(fā)展、獲利,。公司要實(shí)現(xiàn)其目的,，內(nèi)審、內(nèi)控,、風(fēng)控可以說是公司的“防火墻”,、“保健醫(yī)生”。內(nèi)審,、內(nèi)控,、風(fēng)控的落腳點(diǎn)要導(dǎo)向組織的戰(zhàn)略目標(biāo)、遠(yuǎn)景,、規(guī)劃,，從近處說，要服務(wù)組織某階段的發(fā)展目標(biāo)（短期目標(biāo)）,，從這個(gè)角度分析,，三者目標(biāo)導(dǎo)向是一致的。

01,、 法 務(wù)

現(xiàn)代企業(yè)立足市場(chǎng),，會(huì)面對(duì)來自方方面面的風(fēng)險(xiǎn)，諸如合同行為的風(fēng)險(xiǎn),、資本運(yùn)作的風(fēng)險(xiǎn),、知識(shí)產(chǎn)權(quán)的風(fēng)險(xiǎn)、人力資源的風(fēng)險(xiǎn),、環(huán)境保護(hù)的風(fēng)險(xiǎn),、稅務(wù)籌劃的風(fēng)險(xiǎn)以及公共關(guān)系的風(fēng)險(xiǎn)和訴訟仲裁的風(fēng)險(xiǎn)等等。如何防范這些風(fēng)險(xiǎn)以達(dá)到保障企業(yè)安全運(yùn)營(yíng)的目的,，從根本上預(yù)防潛在的風(fēng)險(xiǎn)變成現(xiàn)實(shí)的災(zāi)難,，防患于未然，這就需要建立企業(yè)法律風(fēng)險(xiǎn)管理服務(wù)機(jī)構(gòu),，健全企業(yè)法律風(fēng)險(xiǎn)管理體系,。大型企業(yè)往往會(huì)在內(nèi)部設(shè)立法律法規(guī)室或法律事務(wù)部，以處理企業(yè)的日常法律事務(wù),。

鑒于公司的設(shè)立往往是以盈利為目的,，在企業(yè)內(nèi)部設(shè)立法務(wù)部門也是基于降低風(fēng)險(xiǎn),、減少損失、維護(hù)公司合法利益為出發(fā)點(diǎn),，因此企業(yè)法務(wù)以一切服務(wù)于公司業(yè)務(wù),、服務(wù)于生產(chǎn)經(jīng)營(yíng)為根本宗旨，以擴(kuò)大服務(wù)范圍,、提高服務(wù)水平作為根本任務(wù)，也是就通常所說的服務(wù)于業(yè)務(wù)部門工作,。

02,、 合 規(guī)

國(guó)際標(biāo)準(zhǔn)化組織（ISO）在2014年12月15 日發(fā)布了國(guó)際標(biāo)準(zhǔn)ISO19600《合規(guī)管理體系-指南》對(duì)“規(guī)”有定義：組織宜以適合其規(guī)模、復(fù)雜性,、結(jié)構(gòu)和運(yùn)營(yíng)的方式制定“合規(guī)義務(wù)”文件,。合規(guī)義務(wù)信息應(yīng)包括合規(guī)要求，可包括合規(guī)承諾,。前者包括監(jiān)管機(jī)構(gòu)制定發(fā)布具有強(qiáng)制性的法律法規(guī),、監(jiān)管條例規(guī)定等，后者包括組織與社區(qū),、公共權(quán)力機(jī)構(gòu),、客戶簽訂的協(xié)議、組織要求,、政策,、程序、自愿原則,、規(guī)程,、環(huán)境的承諾等。

廣義的“合規(guī)”,，有三層含義,，第一層是企業(yè)要在生產(chǎn)經(jīng)營(yíng)過程中要遵守法律法規(guī)，即企業(yè)要遵守公司總部所在國(guó)和經(jīng)營(yíng)所在國(guó)的法律規(guī)定及監(jiān)管規(guī)定,；第二層是企業(yè)經(jīng)營(yíng)要遵循企業(yè)內(nèi)部規(guī)章制度,，包括企業(yè)商業(yè)行為準(zhǔn)則的規(guī)章；第三層是企業(yè)員工要遵守良好的職業(yè)操守和道德規(guī)范等,。狹義的合規(guī)是指企業(yè)遵守反對(duì)商業(yè)賄賂方面的規(guī)定,。

結(jié)合以上，合規(guī)的“規(guī)”應(yīng)該按照三層涵義來正確理解：第一層是具有強(qiáng)制性的法律法規(guī),，即企業(yè)總部所在國(guó)和經(jīng)營(yíng)所在國(guó)的具有強(qiáng)制性的法律規(guī)定及監(jiān)管規(guī)定,；第二層是企業(yè)在生產(chǎn)經(jīng)營(yíng)活動(dòng)中寫入企業(yè)規(guī)制的對(duì)相關(guān)方（客戶、股東,、監(jiān)管方,、企業(yè)內(nèi)部員工等）的自愿性承諾,；第三層是企業(yè)要遵守良好的職業(yè)操守和道德規(guī)范、公序良俗等,，這些不是強(qiáng)制性的,，但在社會(huì)活動(dòng)中普遍為大眾所認(rèn)同。

合規(guī)風(fēng)險(xiǎn)即企業(yè)組織集體行為和代表企業(yè)組織的個(gè)人行為是否遵守合規(guī)的“規(guī)”的不確定性,。

從合規(guī)的“規(guī)”三層含義看,，第一層合規(guī)風(fēng)險(xiǎn)和第三層合規(guī)風(fēng)險(xiǎn)就全面包含了企業(yè)內(nèi)部控制風(fēng)險(xiǎn)內(nèi)容。

03,、 風(fēng) 控

企業(yè)風(fēng)控即企業(yè)全面風(fēng)險(xiǎn)控制,。2004年COSO繼續(xù)提出了企業(yè)風(fēng)險(xiǎn)管理整體框架，定義企業(yè)風(fēng)險(xiǎn)管理：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程,，受企業(yè)董事會(huì),、管理當(dāng)局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個(gè)公司的應(yīng)用,，旨在為實(shí)現(xiàn)經(jīng)營(yíng)的效率和效果,、財(cái)務(wù)報(bào)告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證?！边@個(gè)對(duì)企業(yè)風(fēng)險(xiǎn)管理的定義依然有內(nèi)部控制的太多痕跡,。實(shí)際中，企業(yè)風(fēng)險(xiǎn)包括市場(chǎng)宏觀政策風(fēng)險(xiǎn),、客戶偏好風(fēng)險(xiǎn),、合規(guī)風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn),、質(zhì)量風(fēng)險(xiǎn),、履約能力風(fēng)險(xiǎn)等。

04,、 內(nèi) 審

內(nèi)部審計(jì)是一種獨(dú)立,、客觀的保證和咨詢活動(dòng)。其目的在于為組織增加 價(jià)值和提高組織的運(yùn)作效率,。它通過系統(tǒng)化和規(guī)范化的方法,，評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制和治理程序的效果,，幫助組織實(shí)現(xiàn)其目標(biāo),。

從概念上分析，內(nèi)部控制也有監(jiān)督評(píng)價(jià)的內(nèi)容,；內(nèi)部審計(jì)是對(duì)內(nèi)部控制,、風(fēng)險(xiǎn)管理與治理進(jìn)行評(píng)價(jià)，確保組織正常運(yùn)營(yíng)，保證不偏離公司目標(biāo),。

05,、 內(nèi)控、風(fēng)控,、內(nèi)審的關(guān)系

在集團(tuán)內(nèi)部管理而言,，三者關(guān)系有一定的關(guān)系與作用。內(nèi)部控制是風(fēng)險(xiǎn)管控和內(nèi)部審計(jì)的基礎(chǔ),，是風(fēng)控和內(nèi)審的根源根本,，處在整個(gè)控制系統(tǒng)的前端。而風(fēng)險(xiǎn)管理則處在中端,，它能為內(nèi)部審計(jì)作業(yè)提供邏輯和方向,，為內(nèi)部審計(jì)確定問題（即是評(píng)估后的風(fēng)險(xiǎn)），確定審計(jì)方向（目標(biāo)）提供精準(zhǔn)定位,。

內(nèi)部審計(jì)是通過確認(rèn)和咨詢的方式，對(duì)企業(yè)運(yùn)營(yíng),、內(nèi)部控制,、風(fēng)險(xiǎn)管理和公司治理進(jìn)行評(píng)估與評(píng)價(jià)，以保證企業(yè)各項(xiàng)業(yè)務(wù)工作按照既定目標(biāo)和標(biāo)準(zhǔn),，不偏不倚地完成公司目標(biāo),。

從控制方式上分析：內(nèi)控、風(fēng)控,、內(nèi)審三者是＂基礎(chǔ)一分析一評(píng)估＂遞進(jìn)關(guān)系,、因果關(guān)系。從控制方式方面總結(jié),，內(nèi)部控制是事前控制,，因?yàn)橹贫扰c流程是為管理而生，為防止企業(yè)管理出現(xiàn)問題和錯(cuò)漏而制訂,。所以,，它是事前預(yù)防和控制范圍；

風(fēng)險(xiǎn)管理,，主要在事中進(jìn)行分析評(píng)價(jià),，當(dāng)然事前也可以，風(fēng)險(xiǎn)評(píng)價(jià)的基本和內(nèi)容也是內(nèi)部控制和制度流程,，作業(yè)過程的風(fēng)險(xiǎn)就屬于事中控制,；就算事后分析風(fēng)險(xiǎn)也是為了事中的管控。所以,，個(gè)人認(rèn)為風(fēng)控是事中控制的范疇,。

內(nèi)部審計(jì)，從三者關(guān)系而言：內(nèi)審工作已經(jīng)在前兩者之后，是根據(jù)風(fēng)險(xiǎn)提示或結(jié)果,，對(duì)內(nèi)控相對(duì)應(yīng)節(jié)點(diǎn)（關(guān)鍵控制點(diǎn)）進(jìn)行確認(rèn),，確認(rèn)風(fēng)險(xiǎn)是否存在，是否產(chǎn)生損失,，是否可化解或轉(zhuǎn)移,，按照這個(gè)過程，內(nèi)審就是事后的確認(rèn)與評(píng)估,，屬事后控制范疇,。

PS：內(nèi)控是點(diǎn)，風(fēng)控是線,，內(nèi)審是用線把點(diǎn)串起來組成面,。

06、 合規(guī),、內(nèi)控,、風(fēng)控的關(guān)系

一、風(fēng)險(xiǎn)管控的層級(jí)：合規(guī)-內(nèi)控-風(fēng)控

（1）合規(guī)是“打基礎(chǔ)”

合規(guī)的核心：“確保公司各項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)遵循內(nèi)外部的法律,、制度,、條例、規(guī)范,、指引等”

合規(guī)的產(chǎn)出：合規(guī)可以起到最基本的抑制操作風(fēng)險(xiǎn)的作用

合規(guī)的短板：只能發(fā)現(xiàn)問題而不能解決問題

（2）內(nèi)控是合規(guī)的“最高等級(jí)”

內(nèi)控的核心：不但要求合規(guī),，還要考察“規(guī)”的狀態(tài)（是否完善、是否有配套指引,、執(zhí)行過程是否完善）

內(nèi)控的重點(diǎn)：與合規(guī)相比,，合規(guī)注重結(jié)果，內(nèi)控重視過程,。并在此基礎(chǔ)上發(fā)展較完善的工具和方法（COSO框架）

內(nèi)控的優(yōu)點(diǎn)：內(nèi)控是抑制操作層面風(fēng)險(xiǎn)的最佳手段

內(nèi)控的缺點(diǎn)：內(nèi)控對(duì)需要站在一定管理高度的風(fēng)險(xiǎn)（如戰(zhàn)略風(fēng)險(xiǎn)等）無能為力,。（例如內(nèi)控?zé)o法衡量資本市場(chǎng)波動(dòng)會(huì)給公司帶來多大風(fēng)險(xiǎn)）

（3）風(fēng)控管理是風(fēng)險(xiǎn)管控的“最高形式”

風(fēng)控管理的核心：“兩個(gè)必須”

必須把風(fēng)險(xiǎn)管理的職能提升到高級(jí)管理層

必須設(shè)立獨(dú)立于業(yè)務(wù)部門的風(fēng)險(xiǎn)管理部門

公司內(nèi)各類風(fēng)險(xiǎn)相對(duì)分散、獨(dú)立,，設(shè)立統(tǒng)一的部門,，站在管理層的高度來對(duì)風(fēng)險(xiǎn)進(jìn)行檢視，才能避免“頭痛醫(yī)頭腳痛醫(yī)腳”,。

二,、風(fēng)控與內(nèi)控的異同

（1）相同點(diǎn)

風(fēng)控與內(nèi)控本質(zhì)上都是通過評(píng)估、防范,、控制企業(yè)風(fēng)險(xiǎn),，從而促進(jìn)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。

（2）不同點(diǎn)

第一兩者審視風(fēng)險(xiǎn)的角度不同

風(fēng)控主要圍繞企業(yè)戰(zhàn)略經(jīng)營(yíng)目標(biāo),，“自上而下”地辨識(shí),、評(píng)估,、分析風(fēng)險(xiǎn)，并提出風(fēng)險(xiǎn)預(yù)警防范和應(yīng)急管理的策略和措施,。

內(nèi)控主要從流程合規(guī),、反舞弊角度出發(fā)，“自下而上”地診斷招標(biāo)采購(gòu),、銷售,、資金等具體運(yùn)營(yíng)流程中的內(nèi)部控制缺陷，并進(jìn)行整改,。

風(fēng)控好比企業(yè)的“保健醫(yī)生”,，主要職責(zé)是“治未病”。內(nèi)控好比企業(yè)的“急診醫(yī)生”,，主要職責(zé)是“治已病”,。

第二兩者處置風(fēng)險(xiǎn)的工具不同

風(fēng)控主要采用風(fēng)險(xiǎn)地圖、流程數(shù)據(jù)分析,、調(diào)查問卷,、控制分析、專家評(píng)分等工具,。隨著企業(yè)信息化程度的逐漸提高,，以數(shù)據(jù)分析為核心的量化風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估指標(biāo)體系（如REI指數(shù)）等越來越受到重視,。

內(nèi)控主要采用例行審計(jì)、專項(xiàng)審計(jì),、合規(guī)檢查等形式,，主要使用穿行測(cè)試、控制測(cè)試等工具,，診斷重點(diǎn)業(yè)務(wù),、重要流程的內(nèi)部控制設(shè)計(jì)及運(yùn)行缺陷。

目標(biāo)導(dǎo)向一致：戰(zhàn)略目標(biāo)導(dǎo)向

內(nèi)審,、內(nèi)控,、風(fēng)控都是基于治理、監(jiān)管等因素下的“產(chǎn)品”,，繼續(xù)追溯產(chǎn)生的動(dòng)因,。

從內(nèi)部角度分析，兩權(quán)分立（所有權(quán)與經(jīng)營(yíng)權(quán)）是重要的因素之一,，從外部角度分析,，組織運(yùn)營(yíng)要滿足法律法規(guī)遵循性的要求。

內(nèi)審,、內(nèi)控和風(fēng)控對(duì)公司的運(yùn)營(yíng)就是一種制衡,，對(duì)人的制衡，對(duì)事的制衡，對(duì)利益的制衡,，制衡之外是對(duì)組織健康發(fā)展的一種促進(jìn),。