审计、内控、风险管理，三者是什么关系？

风险管理侧重“可能性”。因此，风险管理应该是最早的环节，从企业整体评估风险状况，找到应对策略。其中，又分为不可控风险和可控风险。不可控风险通常通过风险转移、保险、风险接受等方式进行应对；可控的风险通常通过内部控制手段进行应对。所以内部控制本质上就是企业管理中通过日常管控手段降低风险的行为。内控执行效果如何，通过审计来检查。审计检查完后发现一些问题，是最早风险评估环节没考虑到的，这些审计发现的问题又反过来指导风险管理的完善。