對眾多風險進行有效管理是企業可持續發展過程中必須具備的重要能力和企業構筑內部控制體系所要關注的內容。就實質而言，內部控制的最終目標是為了控制和管理企業所面臨的一切風險。“得控則強，失控則弱，無控則亂”，正是完善的內部控制有效運行對于企業管理的重要性之體現。隨著人們對內部控制與風險管理重要性認識的不斷提高，內部控制實踐已經發展到與風險管理相融合的新時代。

　　內部控制與風險管理之間有著密切關系。企業內部控制與風險管理兩者之間具有一致性，主要表現在三個方面：一是企業內部控制以及風險管理的實現都需要各方的參與;二是兩者都貫穿于企業的整個日常經營管理活動當中;三是兩者的最終目的都是要實現企業的價值。具體來看，企業的內部控制是包含在企業的風險管理當中的，屬于風險管理的一個部分。企業的風險管理和企業的內部控制相比較起來，它是站在更高的戰略層次上來分析問題的，比內部控制更加細化，能夠更好地解決企業經營活動當中所出現的各種各樣的風險問題。內部控制所發揮的主要作用則是體現在會計控制以及審計活動方面。隨著內部控制以及風險管理的不斷健全和完善，二者之間必定會相互交叉且相互融合，最終相互統一。

　　1.內部控制與風險管理的融合

　　關于內部控制與風險管理的關系，有兩種截然不同的觀點——一種觀點認為二者是一對既相互聯系又互有區別的概念，無法完全相互替代;另一種觀點認為，二者是同一事項的不同術語，沒有本質上的區別，可以相互替代。之所以有這兩種觀點的對立，主要是因為學者們對內部控制與風險管理內涵與外延的界定不同，前者把內部控制作為風險管理的一個步驟和手段，或者是把風險管理作為內部控制的一部分，而后者是把內部控制與風險管理完全等同。

　　根據IFAC下設的工商業職業會計師委員會發布的風險管理和內部控制調查結果，全球超過600位反饋者表示，應當進一步加強風險管理和內部控制框架、準則、指引的一致性。而在實踐中，內部控制和風險管理已經在逐漸融合了。1992年，COSO發布了《內部控制——整合框架》，2004年，該委員會又發布了《企業風險管理——整合框架》，在該框架附件C中明確：內部控制被涵蓋在企業風險管理之內，是其不可分割的一部分。我國《企業內部控制基本規范》和《中央企業全面風險管理指引》從不同視角體現了內部控制與風險管理相融合的理念。

　　《企業內部控制基本規范》把內部控制作為一個較大的概念，包括了風險管理的內容;而《中央企業全面風險管理指引》把風險管理作為一個較大的概念，把內部控制作為企業控制風險的主要措施。石愛中副審計長認為，在很多工作中，包括在系統設計中，內部控制和風險管理一定要融合，而不是分開的。內部控制與風險管理走向融合是一個必然的趨勢。簡單地說，無論是內部控制還是風險管理，都是基于風險防范的需要而存在和發展的，都是作用于風險。

　　從理論上講，內部控制與風險管理逐漸走向融合體現在：一是概念趨同。內部控制與風險管理的概念雖然還沒有達成共識，但兩者均是合理保證目標實現過程的觀點已經越來越被人們所普遍接受。二是目標相同。內部控制與風險管理的目標雖然有很多種表述，但實質上都是為了防范風險，把風險控制在可控范圍內。三是程序一致。內部控制與風險管理的程序雖然基于不同規范的不同要求，在形式上不完全一致，但都強調要風險識別、風險評估、風險應對和風險控制等基本程序，這在實質上是基本一致的。四是方法互用。內部控制經常運用風險管理的方法，而風險管理也經常運用內部控制的方式方法。

　　要實現內部控制與風險管理的融合，確實是一件說起來容易做起來很難的事情。這里的阻力不僅僅來自學術界，還來自各國政府下屬的監管機構。內部控制與風險管理的異同，在理論上可以歸納出好多點，但是說要把二者融合在一起，對于長期致力于內部控制或風險管理領域研究的專家而言，于情于理都是難以接受的。不同的政府監管部門，甚至是同一監管部門的內部，有要求構建內部控制的，有要求強化風險管理的，使得被監管者無所適從。而在實踐中，大多數企業已經把內部控制和風險管理兩方面工作融合了。無論人們如何看待內部控制與風險管理的關系，內部控制與風險管理亦逐漸走向融合，這是大勢所趨。

　　2.內部控制與風險管理的協同

　　內部控制在企業內部有著極其重要的現實價值，其對企業在具體的經營活動和風險防范方面有著監督、約束、防范的作用。既然內部控制與風險管理已經融合，那么在實際工作中，對于內部控制和風險管理的建設就應該協同進行。沒有必要對同一目標下的事項制定兩套手冊或指南，只要把控制和風險融合在一起共同制定一套制度即可，以減少不必要的重復和浪費。沒有必要既設立內部控制部門，又設立風險管理部門，而綜合建立一個風險控制部門就夠了。在事項上，不僅要把內部控制與風險管理整合起來，還應該與公司治理整合起來，把風險控制系統整合到治理、戰略和運營中。企業需要做的就是要對高風險領域給予足夠的重視，要不斷地強化風險意識，要把風險管理理念運用到內部控制當中。企業只有不斷把內部控制和企業的風險管理進行有機結合，完善自身的內控制度，努力強化員工的內控意識，才能建立起風險管理的壁壘，從而對風險進行有效防范，并積極應對。

　　風物長宜放眼量。在實施內部控制的過程中，應不斷理順各種關系，形成內部控制與風險管理的相互促進，二者之間必定會相互交叉、相互融合、相互協同、相互促進，最終相互統一，從而形成一個良性循環，才能確保企業持續健康地向前發展。