在我國，風險管理一直是企業的薄弱環節，因風險意識不強，風險管理薄弱引起的風險事件屢見不鮮。內部控制對風險控制的作用是不言而喻的，然而這兩者到底是什么樣的關系一直倍受爭議。筆者以為，兩者屬于不同的的概念范疇，可以說內部控制是以管理制度為基礎，以風險防范和有效監管為目的的管理規范；風險管理則是對各部門風險因素進行的識別、分析與評估，以最低成本實現最大安全保障的過程。在企業管理當中，兩者之間又有密切的關系，既不是包含，也不是等同。基于此，作者對兩者之間的關系進行了更深層次的探討。
一、企業的內部控制分析
人類的任何活動都需要一定的規則及控制，大到一個國家，小到一個單位的各個事項都需要控制。控制有駕馭、支配的涵義，也就說由人主宰，一切盡在人的掌控之中，而不會超出規定的界限和范圍。現代管理學給出的解釋雖然不同，但大致意思相仿。任何企業在開展業務活動時，都希望有一種控制方法，為其提供準確、科學和可靠的數據信息，以減少決策失誤和工作中的缺陷。當這種控制方法被應用于企業內部時，便是我們常說的內部控制。內部控制是指組織為了提高經營效率和充分有效地獲取和使用各種資源，達到既定的管理目標，而在內部實施的各種制約和調節的組織、計劃、方法和程序。從其實質上講，它是一種管理控制，是有效執行組織策略的必備工具。內部控制是促進組織或機構有效經營發展的工具，單位規模越大，其重要性更為顯著。恰當地運用內部控制，有利于減少疏忽、錯誤與違紀違法行為，有利于安定人心，激勵進取，使組織有效發展。
二、企業的風險管理分析
企業管理者管理企業的動機，主要在于追求最大的長期利潤，當然也不排斥有滿足創業欲望，為造福人類，為爭取名譽等。企業在追求利潤的存續期中，會遇到風險，對風險的處理方式決定了企業經營的成敗。有人認為，“風險就是事物的不確定性”。而美國學者在《風險管理與保險》中也指出：在特定環境下和特定時間內，事物發展的結果存在差異性。如果結果只有一個，那么結果無差異，不存在風險；如果結果存在多個，那么結果差異越大，存在的風險就越大。但是，事物發展的結果有利與弊之分，所以風險和機會并存。高風險、低效益的事誰也不愿意干，低風險、高收益的事誰都爭著干。最為常見的是：高風險伴隨著高收益、低風險伴隨著低收益。從某種意義上講風險常具有一種誘惑作用。
可以將風險分為兩類，即投機風險和純粹風險。投
機風險是指與機會并存的風險，如企業發展投資，可能會給企業帶來更多的收益，介也可能因此導致企業經營失敗。純粹風險是指可能使企業蒙受損失的風險，對于純粹風險企業應當設法避免。對于投機風險，應該適當的參與，而不是盡量避免，投機并非是貶義詞，而是指把握時機，敢于投入，爭取獲利。合法的投機活動是市場經濟存在的必要條件，適度的投機對于投機者及整個社會都有好處。風險管理有廣義和狹義之分，狹義風險管理僅考慮純粹風險對企業的影響，并將其危害性降到最低程度；廣義風險管理既考慮純粹風險，又考慮投機風險，主要目的是減小純粹風險危害，增加投機風險收益。
三、內部控制與風險管理的關系
(一)風險是內部控制產生和發展的主要動力
內部控制是相對于內部不控制而言的，內部不控制會使企業的發展與目標產生較大偏差，而對這種偏差進行總結之后的運用便是內部控制。風險是未來的不確定性，它對企業的預定目標產生影響，對這種不確定性的認識剛好是過去教訓的總結。由此可知，企業的經營活動中存在風險，而內部控制是防范風險的必要手段。從企業內部控制的經驗來看，有效的內部控制在企業目標實現過程中起到了不可替代的作用。這也間接證明了內部控制對風險的防范作用。現代管理的效率觀推動了內部控制的發展，嚴格的內部控制使企業目標實現得到最有效的保證，但如果有一般化的內部控制可以實現同樣的目標，就沒必要那么嚴格。因此，對內部控制的評價分為兩個層面，經濟性和有效性。
(二)內部控制是風險管理的重要手段
國資委《中央企業全面風險管理指引》所指出風險管理的單個策略包括：風險控制、風險補償、風險對沖、風險轉換、風險轉移、風險規避、風險承擔等。其沒有對這些單個策略的概念進行解釋，只明確了兩個風險管理解決方案，即風險管理解決的外包方案和風險解決的內部控制方案。而《企業內部控制基本規范》中指出單個風險應對策略是風險承受、風險分擔、風險降低和風險規避四個選項。分別為：風險承受就是不對風險進行任何處理，放任其發展；風險分擔就是通過積極的控制措施或借助他人力量將風險降低的可承受范圍；風險降低則是采取適當的控制措施降低風險；風險規避表現為放棄或者停止相關的業務活動。不過，雖然指引與規范中風險管理單個策略有所不同，但它們都將內部控制看成一種非常積極的風險防范手段。從客觀上講，內部控制是以企業內部管理制度為基礎發展來而的管理規范，它是無法對外部風險因素產生作用的，也就是說內部控制具有邊界性，這一特性正是其發揮風險防范作用的最大限制。
總之，作者以為內部控制與風險管理是一種緊密的、相互依附的關系。注重內部控制而無風險管理意識，就像人的肉體失去了靈魂。注重風險管理而忽視內部控制，則任何目標都將成為泡影。
