在日常的审计工作过程中，什么内部控制，什么风险为导向，什么治理啦，还有管理改善，内部控制体系、风险数据库建设等等词汇总会出现在一些审计或管理报告中，那么这么东西和内部审计又有什么样的逻辑关系呢？尤其对刚入内审行业的小伙伴来说，更是一头雾水，雨里雾里，知其然不知其所以然。当然，审计界的老油条完全可以忽略。
内部控制，可以说国外国外对内部控制都有说明，并有概念定义，coso的解释，“内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。它主要由控制环境风险评估、控制活动、信息与沟通、监督五项要素组成。”财政部等五部委发布的内部控制的概念，“是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。”
从以上两个概念来看，内部控制是一种过程，这种过程的管理就是为了实现财务报告的真实、有效、完整；资产的安全完整；经营管理的效率、效果、效益；法律法规的遵循。在每个企业里面，受内部环境的影响，内部控制采取的方式方法虽然各有不同，但目的是相同的，就是为了实现组织或企业的目标。简单点说，内部控制就是企业采取的各种制度、流程、规范，包括内部长期以来约定俗称的一些习惯等等。比较规范的企业就会形成具有指导意义的内部控制体系，对企业的整个管理起指导和约束管理，更是内部审计进行审计的最佳依据。
风险是什么呢？风险无处不在，处处存在风险，根据定义“,就是指某种特定的危险事件(事故或意外事件)发生的可能性与其产生的后果的组合”，对一个组织来说，就是可能发生损失，或者对发展不利的各种因素的统称。
在了解了风险和内部控制概念的基础上，在分析二者的关系，其实准确点，一个组织采取各种制度、流程、体系建设的主要目的是管理风险，可以说内部控制是一套体系，而风险是你想得到，但必须通过内部控制制度来实现管理，将风险的损失、可能性降到最低，互为目的和手段的关系。
一个管理比较规范的企业，应该讲内部制度体系化，将风险数据化管理，这样才可能在生产管理的过程中，时时关注风险，并设计和应用相应的内部控制手段实现风险的管控，实现企业目标的有效达成。
再说，内部审计，其实内部审计作为组织内部的相对独立第三方，不仅对内部控制管理的目标需要确认，同时对内部控制设计的合理性和运行的有效性，也必须进行审计确认。同时，对组织运营过程中存在的风险进行评估，并提出相应的审计建议。可以说，内部审计不仅是内部控制框架的主要内容之一，因为内部控制五要素的监督要素主要是有内部审计等监督部门来完成的；同时，内部审计部门也是对组织内控管理、风险管IM电竞 IM电竞app理，包括制度、流程体系建设；风险数据库管理，风险预警机制，管理汇报机制等进行确认和评价的部门。
可以说，内部IM电竞 IM电竞app控制，风险管理，内部审计你中有我，我中有你，互为补充和完善，其主要目的是改善管理，强化IM电竞 IM电竞app治理，实现组织的经营目标，实现有钱赚，大家幸福指数高的和谐社会状态。
聚焦企业内审，老常细品内审的前身往事，分享内审的酸甜苦辣，同时为大家奉上对...
聚焦企业内审，老常细品内审的前身往事，分享内审的酸甜苦辣，同时为大家奉上对内审，内控，风险管理及相关的案例分析。通过对自己10多年内审的感悟和认识，慢慢细说老常的内审风云故事，带给你不一样的内审视角。 微信公众号：老常的内审风云
