內(nèi)控、風控、內(nèi)審
公司存在的目的：生存、發(fā)展、獲利。內(nèi)審、內(nèi)控、風控的落腳點要導向組織的戰(zhàn)略目標、遠景、規(guī)劃，從近處說，要服務(wù)組織某階段的發(fā)展目標（短期目標），從這個角度分析，三者目標導向是一致的。內(nèi)控是點，風控是線，內(nèi)審是用線把點串起來組成面。
內(nèi)控(內(nèi)部控制)
指一般公司企業(yè)內(nèi)部的控制運作。內(nèi)部會計控制是指單位為了提高會計信息質(zhì)量，保護資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實施的一系列控制方法、措施和程序。
自2012年起，中國對上市公司實施全面內(nèi)控審計的序幕將正式拉開，為了有效地通過內(nèi)控審計，企業(yè)首先需要提交一份合格內(nèi)部控制自我評價報告。經(jīng)過一年多的發(fā)展，內(nèi)控流程梳理、風險識別與評估和內(nèi)控體系建設(shè)已成為企業(yè)持續(xù)穩(wěn)健發(fā)展和員工提升勝任能力的必修課。國際注冊內(nèi)控師也隨即成為各大企業(yè)急需的高端人才，呈現(xiàn)出供不應(yīng)求的發(fā)展態(tài)勢。企業(yè)管理人員需要更好地掌握從事企業(yè)內(nèi)部控制系統(tǒng)建設(shè)所需的基本理論、法規(guī)要求、實務(wù)操作技能、評價指標和管理方法，從而協(xié)助企業(yè)提高內(nèi)部控制系統(tǒng)的有效性。為了適應(yīng)日益增長的內(nèi)控人才需求，為內(nèi)控管理領(lǐng)域源源不斷地輸送人才。
風控(風險控制)
金融的核心是風險控制，風險伴隨著項目執(zhí)行的整個過程，風險的出現(xiàn)會增加項目的費用，減緩項目的進度，并對項目的完成質(zhì)量產(chǎn)生很大的影響，從而影響投資者的預(yù)期收益。因此，對項目風險進行分析，并探討如何控制風險就變得非常必要。
風險控制內(nèi)容包括:決策風險、項目可行性研究風險、決策體制風險、投資成本控制風險、投資體制風險、項目法人責任制風險、項目建設(shè)考核風險、項目建設(shè)后評估制度、投資前的風險控制措施、投資中的風險控制實施及風險發(fā)生后的補救措施、制定內(nèi)部風險控制制度等方面。
風險控制的四種基本方法是:風險回避、損失控制、風險轉(zhuǎn)移和風險保留。
內(nèi)審(內(nèi)部審計)
內(nèi)部審計之父索耶關(guān)于內(nèi)部審計的定義是:對組織中各類業(yè)務(wù)和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規(guī)定和標準，是否有效和經(jīng)濟地使用了資源，是否在實現(xiàn)組織目標。
風險管控的層級合規(guī)-內(nèi)控-風控
合規(guī)是“打基礎(chǔ)”
合規(guī)的核心
“確保公司各項生產(chǎn)經(jīng)營活動遵循內(nèi)外部的法律、制度、條例、規(guī)范、指引等”
合規(guī)的產(chǎn)出
合規(guī)可以起到最基本的抑制操作風險的作用
合規(guī)的短板
只能發(fā)現(xiàn)問題而不能解決問題
內(nèi)控是合規(guī)的“最高等級”
內(nèi)控的核心
不但要求合規(guī)，還要考察“規(guī)”的狀態(tài)（是否完善、是否有配套指引、執(zhí)行過程是否完善）
內(nèi)控的重點
與合規(guī)相比，合規(guī)注重結(jié)果，內(nèi)控重視過程。并在此基礎(chǔ)上發(fā)展較完善的工具和方法（COSO框架）
內(nèi)控的優(yōu)點
內(nèi)控是抑制操作層面風險的最佳手段
內(nèi)控的缺點
內(nèi)控對需要站在一定管理高度的風險（如戰(zhàn)略風險等）無能為力。（例如內(nèi)控無法衡量資本市場波動會給公司帶來多大風險）
風控管理是風險管控的“最高形式”
風控管理的核心：“兩個必須”
必須把風險管理的職能提升到高級管理層
必須設(shè)立獨立于業(yè)務(wù)部門的風險管理部門
公司內(nèi)各類風險相對分散、獨立，設(shè)立統(tǒng)一的部門，站在管理層的高度來對風險進行檢視，才能避免“頭痛醫(yī)頭腳痛醫(yī)腳”。
相同點
風控與內(nèi)控本質(zhì)上都是通過評估、防范、控制企業(yè)風險，從而促進企業(yè)經(jīng)營目標的實現(xiàn)。
不同點
兩者審視風險的角度不同
風控主要圍繞企業(yè)戰(zhàn)略經(jīng)營目標，“自上而下”地辨識、評估、分析風險，并提出風險預(yù)警防范和應(yīng)急管理的策略和措施。
內(nèi)控主要從流程合規(guī)、反舞弊角度出發(fā)，“自下而上”地診斷招標采購、銷售、資金等具體運營流程中的內(nèi)部控制缺陷，并進行整改。
風控好比企業(yè)的“保健醫(yī)生”，主要職責是“治未病”。內(nèi)控好比企業(yè)的“急診醫(yī)生”，主要職責是“治已病”。
兩者處置風險的工具不同
風控主要采用風險地圖、流程數(shù)據(jù)分析、調(diào)查問卷、控制分析、專家評分等工具。隨著企業(yè)信息化程度的逐漸提高，以數(shù)據(jù)分析為核心的量化風險分析、風險評估指標體系（如REI指數(shù)）等越來越受到重視。
內(nèi)控主要采用例行審計、專項審計、合規(guī)檢查等形式，主要使用穿行測試、控制測試等工具，診斷重點業(yè)務(wù)、重要流程的內(nèi)部控制設(shè)計及運行缺陷。
目標導向一致：戰(zhàn)略目標導向
內(nèi)審、內(nèi)控、風控都是基于治理、監(jiān)管等因素下的“產(chǎn)品”，繼續(xù)追溯產(chǎn)生的動因。
從內(nèi)部角度分析，兩權(quán)分立（所有權(quán)與經(jīng)營權(quán)）是重要的因素之一，從外部角度分析，組織運營要滿足法律法規(guī)遵循性的要求。
內(nèi)審、內(nèi)控和風控對公司的運營就是一種制衡，對人的制衡，對事的制衡，對利益的制衡，制衡之外是對組織健康發(fā)展的一種促進。