一 企业风险管理
企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。
二 内部控制
内部控制是企业为实现运营的效益和效率，财务报告的可靠性和遵守适用的法律法规提供合理保证而实施的程序。
三 风险管理与内部控制的关系
内部控制就是企业管理的一种手段，是风险管理的一部分。
四 风险管理与内部控制的区别
- 风险管理是事前、基于未来的一种管理，具有不确定性；
内部控制是对当下和过去的检查，相对是明确的。
- 风险管理没有强制性要求，但要比法律要求的最低标准高；
内控是强制性的要求。
- 风险管理服务于战略目标；
内部控制服务于运营目标。