合规与内控和风控的关系（合规与内控和风控的关系是什么）

随着合规管理理念的不断深入、内部控制体系的不断完善、风险防范意识的逐步加强，关于它们三者之间的关系大家谈论的也较多。现在结合工作实践，谈点个人看法。

它们三者之间的关系就像一座房子，风控是屋顶、内控是承重墙、合规是地基。三者缺一不可，构成一个完整的房屋系统。

合规是地基，是企业一切经营活动的底线，只能遵从，不能违背，否则就会屋倒人亡。合规象屋之基、车之轨，是风控和内控的基本目标。企业如果有不合规行为，就会导致地基塌陷、轨道变形，房屋出现倾斜、车辆出现减速，如果不及时修复、恢复原状的话，严重的就会屋倒、车翻、企业破产倒闭。

风控是屋顶，高屋建瓴、高瞻远瞩，为大家遮风挡雨，识别防范处置风险，不管是黑天鹅、灰犀牛，还是“东北虎进村”、“亚洲象北迁”。风控侧重于设定风控目标、风险偏好，根据国资委的五个一级（战略、市场、财务、运营、法律）风险指标，细化完善出适合企业自身发展阶段和特点的二级、三级甚至四级风险指标体系，并制定应对办法。

内控是承重墙，是房子的脊梁，企业能否正常运转，关键要看内控系统是否健全有效，要看制定的标准、流程、表单、工具、方法、措施等是否有利于提高企业的运营效率和效果。房子的水电气暖讯就象企业的人财物供产销，不管哪条管线（不同控制系统）、还是哪个接口（关键控制点）出问题（漏洞），都会影响房子的使用效果（企业经营目标的实现）。

既然比喻成房子，肯定有分工：阳台、客厅、餐厅、卧室、厨房、卫生间等各司其职；就像企业，各部门相互协作、相互配合，共同为实现企业经营目标而奋斗。如果某个或某几个功能缺失，就像老房子，要么没阳台、要么没卫生间……，肯定影响使用体验，以致无法正常变现；同理，如果企业分工不明确，肯定会影响工作效率、影响目标达成。

既然比喻成房子，肯定有分类：有的简陋、有的豪华，就像企业的发展历程，初创期、成熟期各有特点、各有魅力，没必要太好高骛远，步子快了可能会扯到蛋。初创时，房子简陋，可能有的连墙壁、隔断都没有，就象个四面透风的“亭子”，好多职能合在一起，尽管界限和分工不是太清晰，但关键职能一个也不会少，就象房子的几个核心承重墙；一旦进入成熟期，原有的房子肯定不够住，寻求更大的房子也就顺理成章，单栋别墅、甚至联排别墅都有可能，部门也会从班组、科室、处部变成管理中心、事业部、事业本部、事业群、公司，职能越来越多、分工越来越细，但实现企业经营目标的初心和使命不能变。

既然比喻成房子，肯定有管理：不管是房管、城建、人防，还是社区、业委、物业，这都很正常，群管群防群治；就象企业，不仅有国资委、审计署、纪委监委和其它部委的外部监管，也有内部审计、纪检监察、巡视巡察、违规追责的内部监督，还有三会治理体系 党委管理模式 企业管理层的组合式管理。

既然比喻成房子，肯定会面临各种威胁：不管是日晒雨淋、地震台风，还是虫蚁啃咬、人为破坏，这都要求房子的管理者不仅要做好日常维保，也要在出现问题后及时抢修，确保房子安然无恙；就像企业面临的各种威胁，不管是国外制裁，还是企业内部的内外勾结、串通舞弊、决策失误、投资失败和跑冒滴漏，这都要求企业管理层做好防范，包括事前预警、事中应对、事后补救，确保企业正常运转，顺利实现经营目标。

比喻不一定贴切，欢迎指正。