内部审计、内部控制、风险管理的定义及三者之间的关系（更新）

这是一篇关于内部审计、内部控制、风险管理的定义的思维导图，主要内容包括：内部审计、内部控制、风险管理的关系。

内部审计、内部控制、风险管理的定义

• 内部审计、内部控制、风险管理的关系
  • 1、目标导向一致：战略目标导向。
    • 内审、内控、风控都是基于治理、监管等因素下的“产品“，继续追溯产生的动因，从内部角度分析，两权分立（所有权与经营权）是重要的因素之一，从外部角度分析，组织运营要满足法律法规遵循性的要求。
    • 内审、内控和风控对公司的运营就是一种制衡，对人的制衡，对事的制衡，对利益的制衡，制衡之外是对组织健康发展的一种促进。
    • 内审、内控、风控的落脚点要导向组织的战略目标、远景、规划，从近处说，要服务组织某阶段的发展目标（短期目标），从这个角度分析，三者目标导向是一致的。
  • 2、互有交叉，又相互独立。
    • 有交叉部分。我中有你，你中有我。主要表现在风险评价和评估。三者都与风险、风险评估有关。内部控制侧重公司层面与业务层面，而风险管理是内部控制的延伸和升华，关注风险与战略。
    • 治理的三道防线。内审对应审计部门，内控对应业务层与管理层（如财务部门），风控对应风控部门（如质量、安全）。
    • 独立性的程度。理想内审的独立性最高，对董事会负责。其他的独立性相比而言较弱。
  • 3、内审、内控、风控的关注点不同
    • 内审：评估内控、评估风险；确认、咨询、增值服务
    • 内控（五要素）：控制环境、风险评估、控制活动、信息与沟通、监督
    • 风控：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、风险监控
  • 4、内审、内控、风控的标准不同
    • 内审：内审实务标准；中国内部审计准则
    • 内控：COSO内控整合框架；企业内部控制应用指引等
    • 风控：COSO-ERM风险管理框架；ISO31000风险管理标准等
• 风险管理的含义
  • 风险管理是指识别、评估、控制和监控项目或企业中可能出现的风险，以减少这些风险可能带来的负面影响，从而以最小的成本获得最大的安全保障。它是一个系统的、动态的过程。
• 内部审计的含义
  • 内部审计一般指公司的内部审计部门运用系统、规范的方法，对公司的经营活动进行的监督和检查，评估内部控制的适当性、合法性、有效性。
• 内部控制的含义
  • 内部控制是一个组织为了实现其经营目标、保护资产安全、确保财务报告的可靠性、提高经营效率和效果，以及遵守相关法律法规，而在组织内部采取的一系列自我调整、约束、规划、评价和控制的方法、措施和程序的总称。其核心要素包括控制环境、风险评估、控制活动、信息与沟通、监督等。