疯叔，能不能用一个简单易懂的生活场景说明下风控、内控与合规的关系？
最近，有几个朋友问，在企业跟大家解释风控、内控、合规几个关系时，总是有人搞不清楚，也不知道他们之间的边界如何划定，我们在解释时也觉得有点吃力，不是那么让人信服，能不能找个简单易懂的生活场景，说明下这三者之间的关系？
其实，之前我们解释过这几者之间的关系，但都是用企业管理和专业领域的解释方式。如果之前没有接触过这几个专业领域的企业从业者，没有经验和基础，要想清晰的理解，还是有一定难度。
我考虑了一下，如果用通俗易懂的方式把事情说清楚，能够让企业人员更好的理解这些工作的内容和侧重点，有利于我们推动风控工作在企业的职能发挥，还是非常有必要的。
今天，我们就试着结合一个大家都非常熟悉的场景，来澄清下这个问题。
我们很多人都有开车过红绿灯的经验，我们来分析一下这个场景。
过红绿灯的目标：
1、安全目标：可以安全的通行，不要发生任何对人和车造成伤害的事件；
2、时效目标：要高效的通过路口，不浪费任何不必要的时间，准时抵达终点；
3、合规目标：遵守交规，不违反任何道路交通规则。
在企业经营过程中，也同样面临上述三个目标，即运营目标（包含安全子目标）、经营目标（包含工作效率子目标）、合规目标。
在这个场景下，十字路口好比我们的经营环境，车好比我们的企业，驾驶员是我们的管理者，其他车上的人是公司员工，车上载的货代表的就是企业的价值创造物。
一、合规管理
我们之前提过，这几年企业如此重视合规管理，是由于中国企业大规模走出去引发的合规风险使然，但合规管理对企业来讲，仍然属于最基本的要求，属于边界性管理，划定边界，约束企业行为。
如同过红绿灯时，我们需要知道，红灯停、绿灯行、黄灯亮了等一等，分清行车道、转弯道，限速要求、甚至是限号要求等等。
除了对车辆行驶环境的交通规定，对车辆本身也有规定，比如车辆定期需要进行检测、关键行驶系统有效，保证处于适行状态，不能私自改装、不能超载、不能遮挡车牌等等。
另外，还有对驾驶员的要求，需要考取驾驶证，不能醉驾、酒驾、疲劳驾驶，按要求系上安全带等等。
上述这些内容，都有明确的规定和要求，属于硬性底线合规范畴。
企业经营也是一样，需要收集整理企业所处环境的政策规定、企业自身的合规要求以及对管理者和全体员工有要求的信息，根据这些“规”制定遵循性制度、程序并实施。
这些“规”，是企业经营的边界，也为企业风险承受度提供了参考。
那如果合规管好了，是不是就可以了？
首先，合规目标提供的是最基本目标，但是企业根据自身的风险偏好和自身发展要求，可以选择比合规更高的要求和标准，以彰显企业地位和价值观等。
就像一辆奥拓和奥迪都可以顺利通过检测，达到上路标准。
加速慢一些、刹车松一些也没问题，只要功能具备即可“合规”。
但是，我们开车不违规通行是不是就可以了？或者说合规目标达到了是不是就可以了？
单从合规管理工作本身来说，也许可以。
但从企业来说，还不足够。
二、内部控制
如果把车比做我们的企业，内部控制体系就是车的各个子系统，如传动系统、制动系统、转向系统和行驶系统等。
之前有人将内部控制比做企业的制动系统（刹车），是一个误解。
内部控制体系的作用存在于任何一个系统中，设置控制环节和控制方式，主要是能够让各个系统及关键环节能够持续稳定发挥作用，提高系统响应的可靠性。
各个子系统及关键部件设计精良、严密、逻辑紧凑、布局合理、安全性高，都是内部控制关注的内容。
每一个控制环节的设计并不是要降低效率，而是要在能够实现控制目标的前提下实现设计最优。
如果仅仅将内控理解为监督业务部门履行关键控制点的工作，那就太狭隘了。
内部控制的每一个环节都关系到你的驾驶体验。
拿上面的奥迪和奥拓举例，奥迪的各个系统肯定要优于奥拓。
绿灯亮了，并排在一起的奥迪和奥拓，奥迪马上加速快速通过，而奥拓尽管狠狠踩下了油门，还在慢吞吞的起步。
三、风险管理
如果完全按照交通规则通行，开着又是一辆奥迪，合规目标也实现了，系统可靠性又高、安全性也有了一定保证，是不是就完全OK了？
也不是，这些还都是达到最终目标的保障，因为想要快速、高效的通行，做到这些还不够。
也就是说，如果企业想要更好的创造价值，合规和内控做得好了，为实现这个目标奠定了基础。
还差什么？
对风险的判断，包括对时机的把握。
从企业整体的风险管理来讲，合规和内控都是管控风险的手段，都属于风险管理范畴。
合规和内控都是侧重提升组织本身的确定性，而风险管理工作侧重的是对不确定性的把握，对环境的判断和取舍，这取决于“驾驶员”或者说有决策权限的管理层和各业务主管。
同一个车道上的车很多，我们以先抵达终点为胜，你如果没有浪费时间，在绿灯转变为黄灯那一刻之前通过，把竞争对手留在上一个红绿灯；或者绿灯一亮就以最快的速度启动加速，那你就取得了先机和竞争优势。
我们说的当然是以安全为前提，但是绝对的安全是不存在的。
为什么企业家精神的内核是冒险？
因为没有风险就没有收益，而风险管理强调的是聪明的冒险，而不是不计成本和后果的傻冒险。
四、三者的关系
从上面的场景来看，风控、内控、合规三者既有区别，又有联系。
1、内控和合规
知道不能闯红灯，但是红灯亮了，踩刹车却不管用了，直接冲出了停止线。轻则被罚款，重则可能出现车毁人亡的交通事故。
要想遵守合规要求，需要建立促合规的内部控制程序和流程来实现，这些都是内部控制的内容。
反过来，内部控制的搭建也要考虑如何实现合规目标，这一直是内部控制体系强调的三大目标之一。
比如，如果不系安全带，车速达到一定程度安全系统就会报警。
2、风控与合规
合规工作的内容是管理合规风险，而且是有明确目标的合规风险，本来就是风险管理体系的一个子集。
如果风险管理的是一个圆，那么合规管理的就是画这个圆的圆圈。
公司整体的风险偏好，对风险的承担态度，决定了这个圈的大小。
比如在风险偏好比较保守的情况下，可以设定看见黄灯就要停，而较激进的情况下，黄灯就变成了可以争取的区间。
3、风控和内控
内控做的好，系统可靠性高，就可以及时准确的响应命令，绿灯一亮，油门一踩，立刻全速出发，内控是实施风控的基础。
而内控做的再好的企业，如果判断出现失误，也无济于事。
也许我们想要做一个近乎完美的决策需要丰富的经验甚至是天赋，但内部控制却是每个组织都可以完善和优化的。
我们不要求每个企业的决策者都具有赛车手的技能，可以驾驭高度的不确定性，但可以把企业从奥拓变成奥迪，提高自身的确定性。
有一个醉汉说，别跟说这些没用的，我经常喝完酒、开着超载的奥拓闯红灯，没事儿！
有些企业也确实这么做过，而且把做这些看成一种高超的技术炫耀，但这样的企业走向灭亡几乎是注定的，只是时间问题。
我们希望看到的是，在遵守交通规则的情况下，有头脑清醒、反应灵活的掌舵者，开着质量上乘的大奔，带着一车员工和货物高效、安全的驶向终点，这才是基业长青之道。
大风控所倡导的理念是：
不争一分巧，不费一寸机！