（1）我们平时所说的风险管理部门是个怎样的部门来的，平时主要做些什么？
　　根据公司风险管理政策，组织实施风险管理工作，并向管理层汇报工作。是一个职能部门，一般规模比较大的公司才会设立，小公司都是由内审、企管等部门兼任。比如组织风险评估，解决方案的实施等。筹建风险管理部要确定目的任务职责权限。

（2）风险管理部门与内部审计部门有哪些联系？
　　风险管理是一项职能，企业可以根据经营管理需要单独设立这个部门。内部审计也是啊，按CIA的定义是包括确认业务与咨询业务，你可以看看相关资料，国内也有内审规范。根据指引，内审部门是风险管理体系中的第三道防线，风险管理部门是第二道防线，内审对风险管理部门承担的风险管理工作进行监督评价。

（3）此外，风险管理与内部控制之间又有啥联系呢？
　　很多人都在问这个问题。国外理论来说，COSO的内控框架进行扩展，就变成了全面风险管理框架。应该说内部控制是基础，风险管理是目的和行动体系。内部控制是解决正确地做事；风险管理是解决做正确的事。

　　汇韬科索企业咨询（北京）有限公司（www.gscoso.com）是国内知名企业管理咨询公司之一，咨询团队来自于国内知名企业管理咨询公司、全球四大会计师事务所以及国际知名行业研究机构，服务于跨国公司、中央企业、混合所有制等各类型企业，开展落地、合规的咨询服务和企业内部培训，具有丰富相关经验。欢迎与我们联系沟通，我们将免费提供专业、可行的咨询建议。
　　风险导向内部控制网（www.china-rmic.com）由汇韬科索联合多家咨询机构、会计师事务所、学术团体共同发起创办，专注于风险管理与内部控制。本网主要为访问者提供线上、线下免费专业资料，内部控制体系与风险管理体系的有效性自我评测，以及无偿专业诊断咨询建议。
【联系方式】
电话：010-68827610
电子邮箱：gsc@gscoso.com
咨询QQ：421183643
地址：北京市石景山区实兴大街科技园3号楼8层