應用目的方面

　　內(nèi)控規(guī)范與ISO 標準都是建立外部信任的目的，都有著體系運行需要提供證據(jù)證實過程被有效執(zhí)行的要求，都有著內(nèi)部審計和外部審計的行為，兩者都是企業(yè)經(jīng)營管理體系的重要組成部分。

　　但是，ISO 標準所實現(xiàn)的是質(zhì)量相關證實，是從維護客戶的利益出發(fā)來思考問題，防范質(zhì)量信息欺詐現(xiàn)象的發(fā)生；而企業(yè)內(nèi)控體系所在意的是資金流以及物流直接相關的過程，是從維護股東即投資人的利益出發(fā)來實施管控，尤其是財務報告數(shù)據(jù)的真實性，防范財務信息欺詐的發(fā)生。

　　質(zhì)量反映著過程與手段，財務反映著結(jié)果與目的，質(zhì)量上出了問題，結(jié)果必然會反映到財務上來，從這個意義上講，內(nèi)控規(guī)范與ISO 9001要求都是企業(yè)需要的，而不可偏廢。

　　管控方法的方面

　　兩者均是采用確定關鍵控制點的方式來實現(xiàn)，都遵循如下原則

　　識別管控要點與要求

　　過程人員職責需到位

　　過程需要被有效執(zhí)行

　　過程需要具備有效性

　　內(nèi)控規(guī)范明確規(guī)定了需要遵循成本效益原則，而ISO 標準中則沒有涉及到財務方面的規(guī)定和要求。在管控要點上，各自根據(jù)各自的目的也是差異非常大，內(nèi)控規(guī)范所關注的是資金流直接相關的資金管理、籌資管理、投資管理、預算管理、成本費用等等；ISO 9000標準的要求則不涉及這些直接財務過程，僅有部分業(yè)務內(nèi)容與內(nèi)控規(guī)范涉及業(yè)務的銷售、采購、存貨、合同、第三方的資產(chǎn)等過程要求相重疊，畢竟產(chǎn)品損壞既是資產(chǎn)問題，也是質(zhì)量問題，但關注重點也不一樣。

　　從表面上看，雖然內(nèi)控規(guī)范不涉及產(chǎn)品質(zhì)量過程以及質(zhì)量控制設備等，但是，所有的生產(chǎn)活動的展開都會跟錢拉上關系，都會在經(jīng)營活動中預算管理、成本費用上得到體現(xiàn)，并進而傳遞到資金管理上，從而也是存在著相關性，并非是完全無關。

　　人力資源的方面

　　在內(nèi)控規(guī)范和ISO 9001標準中，都涉及到人力資源方面的管理要求，比如管理職責需要到位、崗位任職資格要求，都提出了全員參與等等，這也充分說明人力資源管理對于企業(yè)經(jīng)營風險控制中的作用，事是靠人來做的，人的風險是最大的風險。

　　兩者在人力資源管理的要求深度上有著較大的差別；ISO 9001標準中，原則性的提出了能力管理、培訓要求、員工激勵、員工滿意度測量、離職調(diào)查分析等等，而企業(yè)內(nèi)控規(guī)范所涉及的規(guī)定則是更加具體和全面，在其人力資源政策指引中，全面地提出了各項操作性的具體要求，基本上涉及人力資源管理的各個方面流程的要求，僅出于防范風險目的的定期輪崗、強制休假、不相容崗位分離、保密控制等均有詳細規(guī)定，甚至對于企業(yè)文化建設都提出具體的要求，尤其是與能力管理無關的道德問題的重視，這也是與ISO9001標準的最大差別之處。

　　在ISO 9001標準中，有對人員培訓的記錄要求，而在內(nèi)控規(guī)范中，對此卻只是做了原則性規(guī)定。

　　過程循環(huán)的方面

　　無論是企業(yè)內(nèi)控規(guī)范還是ISO 9001標準，都是在強調(diào)事先的計劃概念，通過事先的措施來防范事后的風險的發(fā)生，同時都是基于動態(tài)管理的思維，講求測量、分析、改進，但是兩者在不同領域的關注程度是不一樣的。

　　在體系管理上，ISO 9001更加關注文檔化的體系，體系文件和資料等強調(diào)版本控制的改進循環(huán)，以防止錯誤引用過期版本的情況，而內(nèi)控體系要求中則沒有，可能這是因為財務控制比較集中，標準的使用出錯概率很小的緣故，不像業(yè)務過程涉及面太廣，出錯風險大，故而需要加大管控成本。

　　職能管理上，企業(yè)內(nèi)控規(guī)范所確定的風險控制框架本身就是一個循環(huán)，建立環(huán)境、評估風險、開展控制、信息溝通以及監(jiān)督改進這五個步驟可以說是彼此相連接的，比如內(nèi)部監(jiān)督發(fā)現(xiàn)內(nèi)部環(huán)境出現(xiàn)問題需要改進，那就會帶來這實施內(nèi)控的基礎架構(gòu)上的改變。相比之下，ISO 9001標準對于過程循環(huán)的要求深度比企業(yè)內(nèi)控規(guī)范要高，這也是由于其管理范圍的復雜程度所決定的，無論是對于橫向的業(yè)務過程，還是縱向的管理過程。

在過程循環(huán)中，內(nèi)控管理規(guī)范明確提出了信息技術應用的要求，而在ISO 9001標準中則沒有這樣的規(guī)定。

　　對于既包括著質(zhì)量控制同時又包含有財務內(nèi)控的過程，比如說企業(yè)的采購業(yè)務，內(nèi)控體系則要求具有更多的細致管控內(nèi)容，比如涉及財務方面的事先計劃層面采購計劃/合同的審批以及事后層面的付款條件審核、復審、憑證、發(fā)票等等，輔助層面的采購不相容崗位規(guī)定、定期崗位輪換等等，都是在質(zhì)量控制過程不包含的，對于供應商的評價選擇、采購合同控制、采購驗收控制則是兩個體系中都包含有的。

   已經(jīng)通過了iso9000認證也要與內(nèi)控結(jié)合才可以使組織管理更有效化。