合规管理是企业稳健发展的基石。但在实际操作中，很多人发现有时合规管理和业务发展之间会存在一些矛盾。
在业务部门看来，制约业务发展的核心就俩部门-风控部与合规部，好不容易拉来了一个业务，风控说风险太大不能做，合规说不合规不能做，估计业务的心理要开骂了，而且不止一遍。
合规与业务永远是一对难兄难弟。在高质量发展的过程中，我们不能忽视合规的重要性。但是，大家也希望能够找到一种更好的平衡，让合规和业务能够相互促进，共同发展。
今天想和大家分享一下很多企业客户和朋友在合规管理方面的一些困惑。
如果一件事情不合规，那么它一定也不符合内部控制流程，也一定会是企业的风险。但一个风险不一定通过内控的方式管理，当然也不一定在合规的管辖范围之内。
例如：内控对需要站在一定管理高度的风险（如战略风险等）无能为力。（如内控无法衡量资本市场波动会给公司带来多大风险）
1
“合规”
合规是打基础，侧重“建”。
即形成以企业章程规范治理和以管理制度规范企业运营的合规管理框架，并建立如财务税收、对外投资、商业机密等重点领域的合规管理工作流程，同时持续将实际运营中的管理经验教训进行归纳总结，不断固化为企业的内部规章制度，为企业合规管理搭建运行顺畅的轨道。
企业合规做的是事前预防，通过建立-套合规管理体系，规范企业内各部门的流程，降低风险。合规风险产生的法律责任主要是行政法律责任(避免行政处罚)。
2
“内控”
内控是合规的最高等级，侧重“控”。
将重要业务领域关键控制点嵌入业务流程在谈判、签约、运营、退出等各个环节明确责任部门和责任人，并对重点环节和重要流程进行监督，确保内控工作落到实处。内控是所有与企业经营相关的职能部门和业务单位的职责，以保证企业运转在合规轨道内。
内控不但要求合规，还要考察“规”的状态(是否完善、是否有配套指引、执行过程是否完善)，与合规相比，合规注重结果，内控重视过程，并在此基础上发展较完善的工具和方法(COSO框架)
3
“风控”
风控是风险管控的最高形式，侧重“化”。
建立全面风险管理制度，执行风险管理流程，制定风险管理预案，及时发现风险苗头，对出现的重大风险或风险事件妥善化解，依法处置。同时规范执行“三重一大”决策制度，对业务开展可能产生的风险进行评估，并针对风险评估中提示的风险制定相应的预案，以有效防范重大风险。
公司各类风险相对分散、独立，需设立统一的部门，并站在管理层的高度来对风险进行检视，才能避免“头痛医头脚痛医脚”。故，风控管理有“两个必须”，必须把风险管理的职能提升到高级管理层，必须设立独立于业务部门的风险管理部门。
4
“法务”
法务是企业的内生性需求，侧重“用”。
统筹合规管理、内控管理、风险管理，开展纠纷案件管理、律师律所管理和合同管理等具体业务的事务管理，积极运用法治思维和法律手段，培养企业全员依法办事的法治理念和行为习惯。
法务需建立公司健全规章制度，起草审查合同及其他法律文件，办理诉讼及非诉讼案件，对企业的经营管理决策从法律方面提供可行性、合法性及风险分析等。
法务”服务、支持业务工作，负责合同审核、法律咨询、知识产权侵权和维权、诉讼管理、劳动纠纷等工作。法务工作一般是个案式的，无流程化、标准化的模式。
5
“内审”
内审是事后的确认与评估。
通过确认和咨询的方式，对企业运营、内部控制、风险管理和公司治理进行评估与评价，以保证企业各项业务工作按照既定目标和标准，不偏不倚地完成公司目标。
内审工作在内控，风控之后，是根据风险提示或结果，对内控相对应节点(关键控制点)进行确认，确认风险是否存在，是否产生损失，按照这个过程，内审就是事后的确认与评估，属事后控制范畴。
天创观点 Ticoheyday's advise在市场竞争日益激烈的今天，有效的风险管理对于企业的稳定运营和可持续发展至关重要。天创盛世尽调风控系统为企业提供了全面、精准的风控解决方案，帮助企业应对各种风险挑战。
