随着风险防范意识的不断加强、合规管理理念的不断深入、内部控制体系的不断完善，关于它们三者之间的联系和区别大家谈论的也越来越多，各种观点层出不穷。现结合工作实际，谈点个人看法。
为便于理解，将作形象比喻。三者关系就象一座房子，风控是屋顶、内控是承重墙、合规是地基。三者缺一不可，构成一个完整的系统。
合规是基础、是企业一切经营活动的底线，只能遵从，不能违背、更不能投机取巧，否则就会屋倒人亡。合规管理其实就是最基础的风险管理，就象屋之基、车之轨，也是风控和内控的最基本目标。企业如果有不合规行为，就会导致基础的崩塌、轨道的变形，房屋出现倾斜、车辆出现减速，如再不及时修复、恢复原状的话，严重的就会屋倒、车翻、企业关停。
风控是屋顶、高屋建瓴、高瞻远瞩，为大家遮风挡雨，识别防范处置各类风险，不管是黑天鹅、灰犀牛，还是“东北虎进村”、“亚洲象北迁”。风险管理侧重于设定风控目标、风险偏好，根据国资委的五个一级（战略、市场、财务、运营、法律）风险指标，细化完善出适合企业自身发展阶段和特点的二级、三级甚至四级风险指标体系，并制定相应的管理办法。
内控是核心，是撑起一座房子的脊梁，企业能否正常运转，关键要看内控系统是否健全有效，要看制定的标准、流程、表单、工具、方法、措施等是否有利于提高企业的运营效率和效果。房子的水电气暖讯就象企业的产供销人财物，不管哪条管线（不同控制系统），还是哪个接口（关键控制点）出现问题（漏洞），都会影响房子的使用（企业经营目标的实现），甚至无法变现（企业破产）。
既然是房子，肯定有分工，阳台、客厅、餐厅、卧室、厨房、卫生间等各司其职；就象企业，各部门相互协作、相互配合，共同为实现企业经营目标而奋斗。如果功能缺失，就象老房子，有的没阳台、有的没卫生间，肯定影响使用感受；同样道理，如果企业分工不明确，肯定影响工作效率、影响目标达成。
既然是房子，肯定有分类，有的简陋、有的豪华，就象企业的发展历程，初创期、成熟期各有特点、各有魅力，没必要太好高骛远，步子快了有时也会扯着蛋。初创时，房子简陋，可能有的连墙壁、隔断都没有，就是个四面透风的“亭子”，好多职能合在一起，尽管界限和分工不是太清晰，但关键职能一个也不会少，就象房子的几个核心承重墙或顶梁柱；一旦进入成熟期，原有的房子肯定不够住，寻求更大的房子也就顺理成章，单栋别墅、甚至联排别墅都有可能，部门也从班组、科室、处部变成管理中心，也有的从事业部、事业本部、事业群变成独立的公司，职能越来越多、分工越来越细，但实现企业经营目标的初心和使命不会变。
既然是房子，肯定得管理，不管是房管、城建、人防，还是社区、业委、物业，这都很正常，群管群防群治；就象企业，不仅有国资委、审计署、纪委监委和其它部委的外部监管，也有审计、纪检监察、巡视巡察、违规追责的内部监督，还有三会治理体系+党委管理模式+企业管理层的叠加式组合管理。
既然是房子，肯定会面临各种威胁，不管是日晒雨淋、地震台风，还是虫蚁啃咬、人为破坏，这都要求房子的管理者不仅要做好日常维护保养，也要在出现问题后及时进行抢修，确保房子安然无恙；就象企业，也会面临诸多威胁，不管是国外制裁、黑天鹅和灰犀牛事件，还是企业内部的内外勾结、串通舞弊、决策失误、投资失败和跑冒滴漏，这都要求企业管理层做好风险防范，包括事前预警机制和事后应对预案，确保企业正常运转，顺利实现企业经营目标。
比喻不一定贴切，阐述不一定充分，欢迎指正。谢谢。
