在很多企业，尤其是国际上市的大型国企，在日常的经营管理过程中，企业本身需要一些管理工具来帮助管理，同时也要满足很多监管部门的监管要求。如果多种管理工具单独使用，就会出现“两张皮”甚至“多张皮”，不仅浪费时间和资源，还会增加企业的“风险”。如果能将这些管理工具有机整合，做到统筹兼顾，简化流程，就能大大提高管理效率，促进企业稳定、有序、创新发展。
三标准管理体系的特点
简单地说，三标管理体系是基于质量管理体系、环境管理体系和职业健康安全管理体系三个管理体系的管理原则、体系结构和总体要求的整合而形成的管理体系，所以是三个管理体系整合而形成的管理体系。企业可以根据自己的具体情况和三大管理体系的要求，建立自己的三标管理体系。但需要注意的是，三标管理体系不是三个管理体系的简单叠加，而是一个有机的整体，因为三个体系的目标不同，需要控制的要素也不同。
作为跨国企业，在开展国际业务时，必须遵循相关的制度标准。企业根据三标管理体系的要求，采用过程方法，应用标准提供的管理思想和管理体系运行的最基本要素，通过规范工作流程，围绕提供合格产品和持续改进业绩，具体组织和协调企业各要素，通过策划、控制和改进，达到对顾客负责的目的。
内部控制管理体系的特点
企业内部控制基本规范由财政部、证监会等五部委根据国家法律法规制定，是对上市企业的强制性规范。旨在确保企业管理合法合规，保障资产安全，实现企业财务报告及相关信息的真实完整，提高企业经营的效率和效益，最终实现发展战略。
全面风险管理体系的特征
《中央企业全面风险管理指引》由国资委(SASAC)制定，是中央企业全面风险管理的指导性文件。它旨在通过识别、评估和应对未来的不确定性，降低企业实现目标的风险，实现经营收益最大化。全面风险管理体系要求主要负责人亲自抓，层层落实，确保企业持续稳定健康发展。
三个管理体系的共同点
风险管理体系和内部控制管理体系的共同点
从理论上看，风险管理体系和内部控制管理体系都是为战略目标服务的。从实际操作来看，两者在日常工作中的融合体现在以完善的内控制度控制日常工作风险的发生，或者要求制定重大风险的应对方案，以达到控制成本和实现战略目标的目的。包括上市公司在内的许多企业都整合了风险管理和内部控制。完善内部控制机制是防范企业风险的重要保证，对提高管理水平也有非常重要的作用。
三标管理体系与内控管理体系的共同点
从实现预期目标的角度来看，两者都是建立内部制度，并加以控制，通过检查和持续改进来规范企业管理，提高管理水平，从而高效地实现企业的各项发展目标。
从理论角度和实际操作过程来看，都需要建立一套管理体系。他们在现有管理模式的基础上，对现有制度进行梳理、补充和修订，不断优化其规范性、可操作性和可评估性。第三方可以根据需要独立进行外部评估。两者都要求专门部门采取定期和不定期的监督检查。这种行为在三标管理体系中称为内审和管理评审，在内控管理体系中称为内控自我评价。双方都应向第三方披露检验结果。三标准管理体系应向外部审核机构披露内部审核和管理评审报告。内部控制制度是否有效运行应由会计师事务所进行审计，出具审计报告并向证监会和股东披露。
三标管理体系与风险管理体系的共同点
理论上，“风险”的定义是相似的。在风险管理系统中，风险被定义为预期结果不确定的后果。是指公司发展过程中各种不确定因素对公司实现经营目标的影响，包括纯风险和机会风险。
新ISO9001标准以系统的方式关注风险，增加了“基于风险的思维”，即风险是“不确定性的影响”。“明确提出了确定风险和机遇的应对措施的要求”。“基于风险的思维”和“处理风险的措施”体现了“预防措施”的理念，通过基于风险的方法积极寻求改进的机会。
这两种管理系统都是将风险管理嵌入管理中以确保预期结果的过程。通过风险管理获得有效控制，防止意外结果；通过实施风险管理的基本流程、制定和实施的规则、规定、程序和措施，确保将风险控制在与总体目标相适应的可承受范围内，并将应对风险的措施融入管理流程并加以实施。
三个管理体系整合的可行性
内部控制管理体系与全面风险管理体系的整合
从实际操作来看，内控管理体系与全面风险管理体系的整合已经被很多企业实施，包括上市公司。其直接目的是分析内部控制现状，找出各项业务的风险点、控制点和检查点，建立相关控制制度，通过企业内部监督，分析过程中发现的控制缺陷的性质和原因，提出整改计划并及时整改，同时接受外部审计，最终确保企业经营的效率和效果、财务报告的可靠性、对适用法律法规的遵守和对股东的责任。这是对上市公司的强制性管理要求。
内控管理体系重在风险点的识别，特别关注决策、投资和经营中的风险控制，通过风险识别识别关键监控点，通过流程、程序和制度进行管理和控制，达到风险控制的目的。企业管理者都意识到，健全的内部控制机制是防范企业风险的重要保证。
内部控制管理体系与三标管理体系的整合
内控管理体系与三标管理体系的整合体现在基本程序和工作方法基本相同，两者都要履行相关程序。
三标管理体系的相关程序包括:组织员工培训、建立相应的规章制度、制定程序文件、过程控制、内部审核和外部审核。
内部控制管理制度包括:制定评价工作计划、组建评价工作组、组织评价前工作组培训、实施现场测试、识别控制缺陷、汇总评价结果、编写评价报告等。
不难看出，两个管理体系的工作内容实质上是相似的，只是名称略有不同。
内控管理体系与三标管理体系的整合，在覆盖面上，内控管理体系的覆盖面略大于三标管理体系:
1.在公司层面，三标管理体系一般只覆盖一个独立法人，仅限于公司层面。除公司层面外，内控管理体系还覆盖了纳入上市范围的下属子公司或业务部门；
2.人员方面，三标管理体系覆盖经理到普通员工，内控管理体系覆盖董事会、经理到普通员工；
3.在产品范围上，由于内控管理体系覆盖公司本级、下属公司和业务部门，其范围涵盖公司各项管理活动中与风险控制相关的所有业务流程，比三标管理体系略大，仅覆盖公司本级的管理活动。
分析上述综合管理体系的特点，只要根据相关法律法规和标准，结合行业和企业的特点，建立并实施一整套统筹兼顾的管理体系，就可以避免重复工作的“多张皮”。
三标管理体系文件大多可以作为内控管理体系文件的组成部分，可以建立一套同时满足三个文件要求的统一管理体系。对于重叠部分，应按上级要求建立体系并进行管理，同时满足相关方的要求。该部分的管理体系由三方共享，对于不重叠的部分，应根据各自管理体系的要求分别建立控制体系并进行监督。
在企业的日常管理中，整合各种管理体系的思想是把企业作为一个整体，以战略为目标，按照过程方法重新整合组织中的所有资源和活动的管理体系模式。在建立整合管理体系的体系或条款时，表面上过于严格，需要更多的资源。但是，就企业发展而言，新的高标准结构适用于所有管理体系标准。当企业开始理解和欣赏同一架构下不同管理体系的价值时，真正的受益者是企业。
