内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，但企业风险管理包含内部控制，两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的内在联系。

内部控制制度

内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程。现代化企业管理的产物。企业在竞争日益激烈的外部环境中，为了增强自身的竞争能力，需不断改善内部管理，提高工作效率、提高产品质量。该制度包括的基本要素是：(1)明确合理的职责分工制度。

（2）严格的审批检查制度。

（3）健全的会计制度和企业管理制度。

（4）严密的保管保卫制度。

（5）有效的内部审计制度。

（6）胜任的工作人员。由于内部控制制度的严密程度直接决定着被审单位提供的会计数据和其他经济资料的可靠性，现代审计总是把被审单位现行的内部控制制度当作审查的起点和重点，通过对内部控制制度的调查、核实和评价确定审计工作的范围、深度和侧重点。

风险管理

风险管理是社会组织或者个人用以降低风险的消极结果的决策过程，通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本收获最大的安全保障。风险管理含义的具体内容包括：

1.风险管理的对象是风险。

2.风险管理的主体可以是任何组织和个人，包括个人、家庭、组织（包括营利性组织和非营利性组织）。

3.风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。

4.风险管理的基本目标是以最小的成本收获最大的安全保障。

5.风险管理成为一个独立的管理系统，并成为了一门新兴学科。