一、風(fēng)險(xiǎn)管理、內(nèi)控與合規(guī)管理的基本概念
風(fēng)險(xiǎn)管理：圍繞公司總體戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)，通過建立、健全全面風(fēng)險(xiǎn)管理體系，在公司管理的各個(gè)環(huán)節(jié)和經(jīng)營生產(chǎn)過程中對風(fēng)險(xiǎn)事項(xiàng)進(jìn)行識別與評估，并采取相應(yīng)措施將其影響控制在可承受范圍內(nèi)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。
內(nèi)部控制：內(nèi)部控制制度是指公司的各級管理層，為了保護(hù)其經(jīng)濟(jì)資源的安全、完整，確保經(jīng)濟(jì)和會(huì)計(jì)信息的正確可靠，協(xié)調(diào)經(jīng)濟(jì)行為，控制經(jīng)濟(jì)活動(dòng)，利用單位內(nèi)部分工而產(chǎn)生的相互制約，相互聯(lián)系的關(guān)系，形成一系列具有控制職能的方法、措施、程序，并予以規(guī)范化、系統(tǒng)化，使之成為一個(gè)嚴(yán)密的、較為完整的體系。
合規(guī)管理：合規(guī)管理指公司與所屬各單位及其員工的經(jīng)營管理行為符合法律法規(guī)、監(jiān)管規(guī)定、行業(yè)準(zhǔn)則和公司章程、規(guī)章制度以及國際條約、規(guī)則等要求。
二、風(fēng)險(xiǎn)管理、內(nèi)控與合規(guī)管理的相同點(diǎn)
三者同屬依法治企建設(shè)及依法治企體系的重要內(nèi)容和組成部分；同屬于橫向職能管理部門，對業(yè)務(wù)部門具有監(jiān)督管理職責(zé)；雖然目標(biāo)不盡?致，但也擁有共同的目標(biāo)，即“合規(guī)目標(biāo)”與“風(fēng)險(xiǎn)防范”；均以“風(fēng)險(xiǎn)”為導(dǎo)向，風(fēng)險(xiǎn)管理是每個(gè)體系的核心內(nèi)容；構(gòu)成要素存在諸多重疊和趨同。
總而言之，三者總體要實(shí)現(xiàn)的目標(biāo)是一致的，都是施加管控、防范風(fēng)險(xiǎn)、實(shí)現(xiàn)目標(biāo)，只不過是通過不同的手段來管控風(fēng)險(xiǎn)。
三、風(fēng)險(xiǎn)管理、內(nèi)控與合規(guī)管理的不同點(diǎn)
（一）針對對象不同
全面風(fēng)險(xiǎn)管理針對可能發(fā)生的未知損失風(fēng)險(xiǎn)。例如：銀行貸款利率上調(diào)致使資金損失，自然災(zāi)害導(dǎo)致財(cái)產(chǎn)損失，疫情導(dǎo)致無法營業(yè)，資金鏈斷裂等。
1、內(nèi)控控制針對的是內(nèi)部制度執(zhí)行不力。例如，個(gè)人拍板代替股東集體決策，導(dǎo)致重大投資失敗、或者簽假考勤制度形同虛設(shè)，導(dǎo)致效率低下、作風(fēng)散漫等。
2、合規(guī)管理針對的是企業(yè)違反法律法規(guī)、行業(yè)標(biāo)準(zhǔn)、商業(yè)道德遭到處罰甚至倒閉的情況。例如：工廠排放超標(biāo)，違反環(huán)保法律法規(guī)被關(guān)停，企業(yè)產(chǎn)品不符合行業(yè)標(biāo)準(zhǔn)，頻繁被退貨等。
類比來看，就像修建一座大壩，合規(guī)管理就是辦理證件，獲得相關(guān)部門批準(zhǔn)，做到合法合規(guī)；風(fēng)險(xiǎn)管理就是選址，考慮地質(zhì)、來水和效益，避免和消除一切風(fēng)險(xiǎn)隱患，保證安全、質(zhì)量與效益相統(tǒng)一；內(nèi)控就是監(jiān)理施工過程，保證工人不偷工減料、按時(shí)按質(zhì)完工。
（二）主要使用者不同
風(fēng)險(xiǎn)管理是決策者主要使用，決定如何防范風(fēng)險(xiǎn)、應(yīng)對風(fēng)險(xiǎn)。內(nèi)控是法律、企管、審計(jì)等主要使用，控制企業(yè)正常運(yùn)轉(zhuǎn)，依章辦事使用。合規(guī)是各部門全體員工使用，確保企業(yè)行為和全體員工行為依法合規(guī)。類比來看，風(fēng)險(xiǎn)管理就像大腦，決定你要做什么活動(dòng)；內(nèi)控就像骨骼，保證你按照大腦的指示活動(dòng)；合規(guī)管理就像眼睛，保證你在安全范圍內(nèi)活動(dòng)。
（三）關(guān)鍵手段不同
1、風(fēng)險(xiǎn)管理是識別風(fēng)險(xiǎn)，制定規(guī)避措施，主要手段是定措施，旨在規(guī)避、降低或完全化解風(fēng)險(xiǎn)，具體包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)對沖、承擔(dān)風(fēng)險(xiǎn)等措施。
2、內(nèi)控是發(fā)現(xiàn)漏洞、彌補(bǔ)管理缺陷，主要手段是找漏洞，旨在依據(jù)制度，發(fā)現(xiàn)制度執(zhí)行的不力、存在漏洞的地方，進(jìn)而整改彌補(bǔ)。
3、合規(guī)管理是發(fā)現(xiàn)違規(guī)、外規(guī)轉(zhuǎn)化內(nèi)規(guī)（將外部規(guī)范轉(zhuǎn)化為內(nèi)部制度），主要手段是對照規(guī)范，旨在對照法律法規(guī)、行業(yè)規(guī)范等控制企業(yè)和員工行為，并將外部規(guī)范轉(zhuǎn)化為內(nèi)部制度。
類比來看，拿蓋一棟房子做比喻，也就是說，合規(guī)就好像打地基，房子必須要有穩(wěn)定的地基，任何地基缺陷都將導(dǎo)致房子沉降倒塌；內(nèi)控就像立柱子，保證撐起房子順利往上蓋起來；風(fēng)險(xiǎn)管理就像修房頂，保護(hù)房子抵御風(fēng)險(xiǎn)不被風(fēng)雨損壞。
（四）失控后果不同
風(fēng)險(xiǎn)管理失控后，企業(yè)不能及時(shí)識別即將發(fā)生的風(fēng)險(xiǎn)并提前采取防御措施，最終致使風(fēng)險(xiǎn)發(fā)生，對企業(yè)產(chǎn)生不同程度的影響。因此，風(fēng)險(xiǎn)失控的后果根據(jù)風(fēng)險(xiǎn)程度不同，后果范圍也比較大。
內(nèi)控管理失控后，企業(yè)制度失去效力，企業(yè)財(cái)務(wù)、人力資源、資產(chǎn)、工作流程失去有效監(jiān)管，繼而引發(fā)內(nèi)部管理混亂，例如盜用資金、人員流失、審批失控等。因此，內(nèi)控失控的后果，基本控制在內(nèi)部可修正范圍之內(nèi)。
合規(guī)管理失控后，意味著企業(yè)違反法規(guī)行規(guī)底線，企業(yè)層面因?yàn)檫`規(guī)經(jīng)營，或者內(nèi)部制度與法規(guī)沖突，可能受到被行政處罰、項(xiàng)目關(guān)停、訴訟糾紛甚至刑事處罰等較為嚴(yán)重的后果。同時(shí)，員工個(gè)人違規(guī)不僅本人受到企業(yè)外部處罰，也可能因?yàn)榇砉拘袨椋就瑯硬荒苊庳?zé)。因此，合規(guī)管理失控后果一般比較嚴(yán)重，甚至可能導(dǎo)致企業(yè)倒閉。
四、記憶小口訣
風(fēng)險(xiǎn)防險(xiǎn)；內(nèi)控抓控；合規(guī)重規(guī)。
風(fēng)險(xiǎn)在上看未來；內(nèi)控在中管運(yùn)行；合規(guī)在基守底線。
