企业在日常经营管理中存在诸多风险，对于任何企业来说，合规风险管理一定是经营管理的核心组成。尤其是国家监管深改、营商环境法治化、外商投资法倒逼等，广泛涉及知识产权、商标法、资源环境、竞争中性、劳动力及反腐败等领域，覆盖之广、纵深之深、影响之大，都是前所未有的。作为经济社会发展的原子，现代企业实际已内嵌于外部环境发生的巨大改变，内控体系既是企业内部治理之需，也成为外部社会治理的重要元素。内控体系的完整性，会使得企业的业务流程和环节都可把控，而且都能按照规范化执行，以实现企业的战略目标，并在经济市场中体现核心竞争力；建立起完善的内控体系，能让企业实现经营优化管理，确保企业不违反国家的法律法规、遵守政策的同时，实现内外部环境的互相协调，让企业发展更加平稳；健全的内控体系让在执行各项规章制度的时候，通过控制企业的业务流程，增强企业的风险识别能力，并对风险进行评估制定风险防范计划，避免企业遭受巨大的损失。

从理论上，企业合规的内控定义存在多种解读，基本上可归纳为广义和狭义两个阵营。狭义上，它是指企业运用风险管理的技术和方法、识别、评价和控制企业风险的全过程；广义上，它是指综合运用管理学基础和法学方法论，来对企业相关事务进行高效管理，为企业的整体目标实现提供支持。基于广义的企业合规风险管理，其所指的法律不仅是技能知识，也是企业管理的内在逻辑，借此需进一步扩大企业合规事务的逻辑内容，它是“泰罗管理原理”的构念之一。从这个意义上，企业的合规风险管控，就不仅只是管理简单的诉讼、合同管理，同时，覆盖日常生产经营的管理、临时性的危机处理以及直接列入公司的战略规划，为公司的整体布局供应建设性意见。基于此，合规风险管控侧重于事前防范、事中控制的融入式内控，依赖更多的协同沟通作用，传递融入商业目标的合规智识，让企业管理层和所有员工都是融入式合规内控的角色扮演者，最大限度地实现合规风险管控的全方位动态管理。(www.daowen.com)

内控融入式合规的实质，是在公司治理的效率与公平、发展与底线、业务与法律之间的最佳平衡点。内控的不同部门之间不是割裂的，而是需要深度融合。基于业务目标实现这一兴奋点的合规性衡量，基于商业风险必然性的内控权衡与不同程度分置，实际上构成了内控融入式合规的具象性表现。所以，内控管理可以控制环境、风险评估等，把内控要素分解和渗透到合规风控的常态化运行机制，以及贯穿于整个管理体系。这两者在多个维度有着交接，都是有效降低企业风险，形成对内部经营管理行为的监督循环，所以完全可以融合或者说本身就是一体。