1樓：十夜
合規（compliance）與內部控制（internal control）與風險管理（risk management）
合規（compliance）與內部控制（internal control）與風險管理（risk management）目前三者之間的關係目前尚無統一的認識，甚至於除了「合規」以外其餘兩者的自身概念所涵蓋的範圍都常常發生改變，研究者對於三者之間的關係也時有困惑。本報告將在下述段落中嘗試從「標準——工具——體系」三個維度闡釋上述三者之間的異同，聊做引玉之石：
標準從風險角度來看，合規、內部控制、風險管理三者中只有合規可以作為評價風險有無的直接標準，一旦某一事件或行為與合規條款不想符合，其就將被確認為風險。而內部控制、風險管理實際上只是一種審查機制，比如內部控制要判斷一線操作人員的某項操作是否會引發操作風險時，內部控制流程會觸發具體的操作標準進行判斷；同樣，風險管理在應對具體風險時也是依據流程觸發相關領域的判斷標準甚至直接採取人工評價（比如針對企業經營目標的風險評價）。
在風險體系中，實體標準是整個體系的基石，有了他們企業的風險監測與防控機制才不至於空轉。
工具工具是指一段風險判斷及處理的流程。合規、內部控制以及狹義的風險管理都屬於風險控制工具。三者之間的差異在於：
狹義上的風險管理是風險處理的最小閉環，其從基礎環境中收集相應資訊在依次經歷風險評估、風險應對和監督檢查後就完成了單次的處理程式，其形成的是處理風險的最短路徑；合規系統則在風險處置方面可以視作所有合規風險管理流程的集合；而內部控制是以專業領域風險處置集合（如合規風險、操作風險等）體系化鏈結構成的工具組。
簡單的說，狹義風險管理是風險處理的模板，合規是專業領域的風險處理的基礎模組，內部控制是所有基礎模組的集合。
體系企業風險可以劃為多個風險單元，合規是這些風險單元中的乙個。內部控制、全面風險管理（非狹義風險管理）均是這些風險單元集合而成的體系。內部控制與全面風險管理差異在於，內部控制只是各個風險單元的簡單並列，只在各個風險單元內部進行風險評價與處理，同時也不涉及非定型化的風險（比如戰略目標）；全面風險管理相較於內部控制考察的邊界範圍更廣，涉及業務中動態化的風險（如信用風險、市場風險）。
同時在處理單元風險時採用資產組合等理論，在風險度量和風險兩重性的基礎上進行風險管理，使企業風險管理措施與發展戰略、風險偏好相一致，風險管理與價值回報相聯絡。與內部控制消極避免風險損失不同，全面風險管理還有積極創造價值的一面，正如COSO《企業風險管理—整合框架》中所述「企業風險管理應用於戰略制定與組織的各層次活動中。它使……識別與管理企業交叉風險，為多種風險提供整體的對策，捕捉機遇以使資本的利用合理化」。
關於合規與內部控制與全面風險管理的源於實踐的一些普遍性認識
2樓：小河流水嘩啦啦
合規、內控、風控我個人覺得是點、線、面的關係。
合規的重點在於是否合乎規範。規範包括法律法規、監管規定、自律要求、內部各項制度及道德準則。關注的點在於某項事情是否合規上述規定，會帶來的直接違規風險甚至包括聲譽風險是什麼。
內控的重點在於內部流程的控制。內部流程控制當然在合法合規的基礎上，但又不限於此，比如一項工作它這麼做是合規的，但那麼做不見得就是不合規的（在內部規章制度不健全的基礎上）。這就體現的內控的重要性，著力於工作流程在合規的前提下更有效率更全面的前提下合乎公司利益。
風控的重點在於風險的全面管理。重點在於全面和管理。意味著全面的資料收集和全面的分析，目的是從整體上予以評估得出指導性的意見方向，至於某個條線上的分析和某個點的問題那是內控和合規解決的事。
從實際情況上看，在保險領域合規和風控的分工是很明確的，風控部門一般內涵內控崗，基本上處理償二代相關事項，聯合精算和投資部門進行整體戰略決策。其具體工作如內控檢查、問題收集整改等都是奔著上述目的去的。此外的所有具體問題處理都是合規來做，此處為合規鳴個不平，莫名其妙的成了打下手的。
但你要說這三者有高低之分我作為合規人員是不服的。內控和風控的工作是建立在合規工作的基礎上的，畢竟任何決定你只有在判定合規與否的基礎上才能去談內控和風控，就像做好了Word才能做好Excel以及PPT。內控崗和量化崗不要不服，不是說你們只會做Excel和PPT，而是論寫監管報告，你們都是弟弟（開個玩笑，合規報告真是能逼瘋人 ）。
3樓：法大大
其實這三個概念都是風險控制必須提到的概念。具體而言，三者區別如下表所示：
從嚴厲程度而言，合規管理、內部控制、全面風險管理是層層遞進的關係，但是想做好風控，三者相互交叉融合，相輔相成才能做到風險控制效果的最大化。
4樓：孫蕾祺
你通過什麼來落實風險控制，你或者說你控制風險，進行風險管理的手段是什麼呢？
是制度。沒有制度就沒有風險控制手段。
制度執行到位與否，制度是否涵蓋所有風險點，是否確實有效控制了風險？這些都需要專門的管理與動態評價。
通過管理手段監督推動風險管理機制的落實執行及動態調整，簡言之曰合規管理。
沒有合規管理，風險控制就是空談。
5樓：
第一，合規管理有廣義，狹義之分。狹義的合規，是指對外部法規的遵循。
狹義的合規，主要是依據銀監會《商業銀行合規風險管理指引》，「規」主要是指銀行外部的法律法規。
第三條本指引所稱法律、規則和準則，是指適用於銀行業經營活動的法律、行政法規、部門規章及其他規範性檔案、經營規則、自律性組織的行業準則、行為守則和職業操守。
本指引所稱合規，是指使商業銀行的經營活動與法律、規則和準則相一致。
本指引所稱合規風險，是指商業銀行因沒有遵循法律、規則和準則可能遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。
廣義的合規，「規」還包括銀行內部的規章制度。
第二，內部控制要同時考慮外部法規、內部制度。從這個意義上，內部控制與廣義的合規類似。
根據《商業銀行內部控制指引》（2014）
第四條商業銀行內部控制的目標：
（一）保證國家有關法律法規及規章的貫徹執行。
（二）保證商業銀行發展戰略和經營目標的實現。
（三）保證商業銀行風險管理的有效性。
（四）保證商業銀行業務記錄、會計資訊、財務資訊和其他管理資訊的真實、準確、完整和及時。
第三，控制風險是合規管理、內部控制的都共同目標。 但是，內控的目標不光是控制風險，企業內部經營效率效果評價、流程優化乃至企業文化都屬於內控範疇。
第四，控制風險的手段之一，是定下行為規則，在規則內行事，制度就是一種規則。但是，是否符合了制度就能控制風險？顯然不是。這也是銀行內控管理、合規管理的尷尬之處。
kpmg的 iarcs（內審風險管理合規）vs 德勤審計？
建議德勤審計，KPMG IARCS對標德勤Risk Advisory，更偏向內審 諮詢一些，對於Merge and Acquisition，FP A並沒有什麼用，但會更了解業務實質。回應一下其它回答中 kp iarcs慎選 說的對！ 雪梨 以過來人的身份，分析一下兩者 1.首先是KPMG還是德勤，個...
企業合規化管理很重要嗎？該怎麼做？
芽芽夏 個人認為合規意義不僅是出於應付監管的需求，更多是如何通過有效的合規手段 內控措施去盡可能防範企業風險，更多的也要從企業角度出發，這一點針對大公司而言尤其重要。中國企業對於合規的重視可能是從近幾年才開始，所以，未來還有很多可以完善的地方。當然，對於合規的忽視不僅是中國，其他國家也存在這樣的問題...
IC的風險管理與金融工程和UCL的計算金融 金融風險管理和Lse的數學金融怎麼進行選擇？
指南者專業庫 關於具體碩士留學專案的選擇，還需結合自己未來職業規劃和喜好綜合對比。例如簡單舉例幾個碩士專案對比的維度供參考 帝國理工學院 倫敦政治經濟學院 倫敦大學學院 專案名稱 帝國理工學院風險管理與金融工程理學碩士 倫敦政治經濟學院金融數學理學碩士 倫敦大學學院計算金融學理學碩士 地區英國 倫敦...