内部控制与风险管理两者之间的主要体现在目标、组成要素、范畴、活动等方面。内控是企业风险管理的必要环节，在全面风险管理中扮演关键角色。
1.两者目标不同
(资料图片仅供参考)
风险管理的目标相较于内部控制增加了一个战略目标，战略目标的制定是企业治理层面需要参与解决的问题，这表明风险管理属于治理层次，而内部控制属于企业管理层次;此外，风险管理把财务目标扩展为报告目标，不仅包括了财务报告目标，还包括了非财务类报告，弥补了内控目标体系重财务信息轻其他信息的缺陷。
2.两者组成要素不同
相比起内控的五大要素，风险管理增加了“目标设定、事件识别和风险应对”三个因素，丰富了风险管理内容，体现了风险组合观。
3.两者的范畴不一致
内控仅仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，尤其是在事前制定目标时就充分考虑了风险的存在。
4.两者的活动不一致
内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，而风险管理包含了风险管理目标和战略的设定、风险评估方法的选择等一系列活动。
###2风险管理是社会组织或者个人用以降低风险的消极结果的决策过程，通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以小的成本收获大的安全保障。风险管理含义的具体内容包括：
1.风险管理的对象是风险。
2.风险管理的主体可以是任何组织和个人，包括个人、家庭、组织(包括营利性组织和非营利性组织)。
3.风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。
4.风险管理的基本目标是以小的成本收获大的安全保障。
5.风险管理成为一个独立的管理系统，并成为了一门新兴学科。
###31.内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
2.风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
3.控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
4.信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5.内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。