合規是面子上的，風控是裡子。面子可以裝，裡子假不了。舉個我經手的案例：

曾經有個中小企業主來找我貸款，基本瞭解企業情況後，我們有款產品剛好能夠滿足企業的需求，條件大概是：持續經營2年以上，資產負債合理，淨利潤為正。貸款資金用於企業經營週轉，需提供支付合同，法人承擔連帶責任擔保，都是很基礎的條件，只要能滿足就合規。但是，滿足了這些就能放款麼？該企業主要為政府採購工程類供應商，接的工程都是政府修路配套的，比如道路綠化、綠燈工程這些。乍一看，企業還不錯，政府供應商、財務報表還不錯、資金需求合理、法人是當地知名企業家。在我深入瞭解該企業後，發現這個企業最大的問題恰恰就是政府採購訂單回款的不確定性，一年期的施工合同預付款30%，還有很多墊資建設，按進度付款能到50%就很不錯了，竣工驗收後再付款基本要兩年了。並且，多數情況下，因為種種原因，回款沒有預期那麼順利。最後，我要求該企業追求風險緩釋工具，比如房產或者裝置抵押，企業沒法提供。。。

總結一下：合規是可以做的，但是風控是個技術活，風險控制的手段有很多，可以憑藉歷史經驗、現場勘查、金融工具等等。合規是最基礎的東西，而做好風控是需要專業、經驗的沉澱。

合規，是指企業及其員工的經營管理行為符合法律法規、監管規定、行業準則和企業章程、規章制度以及國際條約、規則等要求。

風控，是指風險管理者採取各種措施和方法,消滅或減少風險事件發生的各種可能性,或者減少風險事件發生時造成的損失。風控事實上是一個比較初級的概念，現在更多談的是風險管理，不僅是對風險造成的損失的控制，也是對風險帶來的機會的把握。

合規更多的是關注結果，檢查企業的制度流程，經營行為，員工的行為及操作是否遵守了法律及其他各項規定，這是企業經營最基本的要求，是底線，是紅線，具有一定的強制性。而風控的內涵往往更加廣泛，它需要識別和評估企業在戰略、財務、經營、市場、法律等多個方面的風險，並針對風險進行預警和應對，以保證企業承擔的風險在可承受範圍，避免對企業生存造成毀滅性打擊。風控更多是主動去做的，是提升管理水平的工具。

如果要說合規和風控之間有什麼聯絡的話，那麼就是合規風險是企業風險的重要組成部分，也是企業風險管理的重點領域。

其實多是跨國企業或者參與國際貿易，有海外業務的企業面臨較大的合規風險，最著名的就是美國製裁中興事件，很多企業由於不熟悉或者沒注意業務所在國的法律要求，導致違規，給企業造成巨大的經濟損失。