内部控制、内部审计、风险管理三者是什么关系呢？ 通过一张图来解释一下它们之间的关系。

       通过上图我们发现，内部控制、风险管理与内部审计三者之间是相互依存、相互联系的关系。

首先，内部控制是内部审计的根，为风险管理提供控制机制，为内部审计提供审计对象；

企内部控制的关键节点也常常作为审计对象，因为内部控制的重点就是内部审计关注的重点。业内部控制是否完整、是否有效，直接对管理起到决定性作用，管理过程中风险的产生，也取决于内部控制的机制有效与否。 

其次，风险管理是内部审计的依据，它为内部审计作业提供逻辑地点和发展方向；通过分析管理过程中存在的问题及各项风险，确定风险所在地，为内部审计目标提供依据，减少确定审计目标和审计重点的时间，直接指明整个审计方向与审计重点。

最后， 内部审计通过确认和咨询来完善和优化风险管理和内部控制，对内部控制和风险管理提出更高的要求。

      我们分析整个内部审计过程，可以总结：内部审计就是对企业内控和风险工作的进一步确认，以此作为管理咨询依据，为企业管理提供相应的建议。

从控制方式来看：内控就是事前控制，风控是事中控制，内审则是事后控制。

从因果或关联上分析：内部控制是因，是根；风险管理是过程；内部审计是果，确认结果。

内控管理师（ICM）”着力解决企事业单位内部控制体系建设专业知识不足，内控管理专业人才匮乏的共性问题。