公司保存的目的：生涯、生长、赚钱。。。。。。公司要实现其目的，，， ，，，，，内审、内控、风控可以说是公司的“防火墙”、“保健医生”。。。。。。内审、内控、风控的落脚点要导向组织的战略目的、远景、妄想，，， ，，，，，从近处说，，， ，，，，，要效劳组织某阶段的生长目的（短期目的），，， ，，，，，从这个角度剖析，，， ，，，，，三者目的导向是一致的。。。。。。
合规、内控、风控的关系
一、危害管控的层级：合规-内控-风控
（1）合规是“打基础”
合规的焦点：“确保公司各项生产谋划运动遵照内外部的执法、制度、条例、规范、指引等”
合规的产出：合规可以起到最基本的抑制操作危害的作用
合规的短板：只能发明问题而不可解决问题
（2）内控是合规的“最高品级”
内控的焦点：不但要求合规，，， ，，，，，还要考察“规”的状态（是否完善、是否有配套指引、执行历程是否完善）
内控的重点：与合规相比，，， ，，，，，合规注重效果，，， ，，，，，内控重视历程。。。。。。并在此基础上生长较完善的工具和要领（COSO框架）
内控的优点：内控是抑制操作层面危害的最佳手段
内控的弱点：内控对需要站在一定治理高度的危害（如战略危害等）无能为力。。。。。。（例如内控无法权衡资源市场波动会给公司带来多大危害）
（3）风控治理是危害管控的“最高形式”
风控治理的焦点：“两个必需”
必需把危害治理的职能提升到高级治理层
必需设立自力于营业部分的危害治理部分
公司内种种危害相对疏散、自力，，， ，，，，，设立统一的部分，，， ，，，，，站在治理层的高度来对危害举行检视，，， ，，，，，才华阻止“头痛医头脚痛医脚”。。。。。。
二、风控与内控的异同
（1）相同点
风控与内控实质上都是通过评估、提防、控制企业危害，，， ，，，，，从而增进企业谋划目的的实现。。。。。。
（2）差别点
第一两者审阅危害的角度差别
风控主要围绕企业战略谋划目的，，， ，，，，，“自上而下”地辨识、评估、剖析危害，，， ，，，，，并提出危害预警提防和应急治理的战略和步伐。。。。。。
内控主要从流程合规、反舞弊角度出发，，， ，，，，，“自下而上”地诊断招标采购、销售、资金等详细运营流程中的内部控制缺陷，，， ，，，，，并举行整改。。。。。。
风控好比企业的“保健医生”，，， ，，，，，主要职责是“治未病”。。。。。。内控好比企业的“急诊医生”，，， ，，，，，主要职责是“治已病”。。。。。。
第二两者处置惩罚危害的工具差别
风控主要接纳危害地图、流程数据剖析、调盘问卷、控制剖析、专家评分等工具。。。。。。随着企业信息化水平的逐渐提高，，， ，，，，，以数据剖析为焦点的量化危害剖析、危害评估指标系统（如REI指数）等越来越受到重视。。。。。。
内控主要接纳例行审计、专项审计、合规检查等形式，，， ，，，，，主要使用穿行测试、控制测试等工具，，， ，，，，，诊断重点营业、主要流程的内部控制设计及运行缺陷。。。。。。
目的导向一致：战略目的导向
内审、内控、风控都是基于治理、羁系等因素下的“产品”，，， ，，，，，继续追溯爆发的动因。。。。。。
从内部角度剖析，，， ，，，，，两权分立（所有权与谋划权）是主要的因素之一，，， ，，，，，从外部角度剖析，，， ，，，，，组织运营要知足执律例则遵照性的要求。。。。。。
内审、内控和风控对公司的运营就是一种制衡，，， ，，，，，对人的制衡，，， ，，，，，对事的制衡，，， ，，，，，对利益的制衡，，， ，，，，，制衡之外是对组织康健生长的一种增进。。。。。。
津公网安备 12019102000161号手艺支持：快帮云建站
