在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。2006年6月，国资委制定并发布了《企业全面风险管理指引》，对于建立健全风险管理长效机制，推动风险管理工作具有一定的意义。2008年6月财政部发布企业内部控制基本规范，强调企业应当建立实施风险评估程序。然而，在我国企业内部控制与风险管理，尚存在许多问题，在工作实践中，就内部控制与风险管理的关系，多种观点并存。有的认为风险管理包括内部控制，有的认为内部控制包括风险管理，还有的认为内部控制就是风险管理。笔者认为，风险管理与内部控制是两个不同的概念范畴，在企业管理中，二者同时存在并相互依存，存在着必然的内在联系，而不是相互包含的关系，更不是简单等同关系。什么是内部控制和风险管理。