审计、内控、风险管理三者之间的关系标风险管理侧重的是“可能性”。因此，风险管理应该是最早的环节，从企业整体评估风险状况，找到应对策略。这其中，又可分为不可控风险和可控风险。不可控风险通常通过风险转移、保险、风险接受等方式进行应对；可控的风险通常通过内部控制手段进行应对。所以内部控制本质上就是企业管理中通过日常管控手段降低风险的行为。那内控执行的效果如何，就通过审计来检查。审计检查完后有一些发现问题，可能是最早风险评估环节就没考虑到的，那么审计发现问题又回过头来指导风险管理的完善。所负责部门，每个企业都不太一样。有的是分设三个部门：风险管理部、内控部、审计部。也有的将这几块自由排列组合，也有放到一个部门的，甚至放到财务部底下的都有。风险管理内部控制风险控制内部审计是内部控制的重要手段。内部控制和内部审计的互动共进，有效提升公司治理效率。内部控制是内部审计的“风向标”，内部审计是内部控制的“测试仪”。三者的本质都是为了控制好风险。三者区别是：1.内控是让你好好开车别撞人，也别开到沟里去，它是一切风险管理的基础，特别是治
