内部控制与风险管理相辅相成
所谓内部控制，是指由企业董事会、管理层和其他员工实施的，为保证财务报告的可靠性、经营的效率效果以及现行法规的遵循等目标的达成而提供合理保证的过程。企业内部控制，是指企业为了提高经营效率，充分有效地获取和使用各种资源，达到既定的管理目标，其实质是一种管理控制，是有效执行组织策略的必备工具。
风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。可以理解为：风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。
在实践中，许多企业的管理者将内部控制与企业管理和风险管理等同起来，常常产生一些误解。总的来说，二者有联系又有区别。
风险管理与内部控制的目标一致，组成要素有相同之处。内部控制和风险管理都可以概括为力求公司股东价值最大化为目标，都是为了企业顺利的经营，在竞争中处于不败地位。在组成要素上，有五个方面是重合的，即(控制或内部)环境、风险评估、控制活动、信息与沟通、监督。这种目标和要素的一致性决定了内部控制和风险管理的原则、出发点与归宿点的相似性。
识别、控制风险的原理一致，都要由经营管理者实施。在分辨企业经营中存的所有直接和间接的风险、确认各种风的重要程度，以及制订风险控制的策略、具体措施等方面，使用的理论是相同的。内部控制的大部分工作都是经营管理部门的重要职责。同时，只有经营者将风险管理放在适当的高度，风险管理才能真正发挥作用。
企业风险管理是在新的技术与市场和经济条件下对内部控制的自然扩展。一是技术和经济的发展使内部控制走向企业风险管理；二是企业风险管理是企业自身生存发展的需要。
内部控制是企业风险管理的关键节之一，是其实际操作的核心。内部体的完整性、准确性和有效性直接决定企风险管理的效果。企业开展风险管理工应与内部控制相结合，把风险管理的要渗透到企业各领域，带入到业务流程。通过实施内部控制，完善治理结构、规范权力运行、强化监督制约、促进企业实战略目标，保证企业资产安全。
总的来说，完善内部控制可以保证风险管理的效果，加强风险管理可以提高内控制的地位。
风险管理提升企业价值
企业可以运用整合风险管理技术来提升企业业务管理活动的绩效，从而达到企业价值增长的目标。
企业存在的根本目的是为股东及其相关利益者创造价值。价值的创造可以通过收入的增加以及经济利润的增长来实现。导致收入增长的途径包括：在原有市场上推出新产品，使原有产品进入新市场，在新的市场推出新产品，为原有产品提供新的增值服务，为新产品提供增值服务等。总之，增长必定伴随着创新。
企业价值的本质是股权市场上的股权购买者愿意支付的股权价格。那么，是什么决定了股权价格？不错，企业的利润水平是因素之一，但它只决定了股权价值的一小部分。“当前的利润顶多只能解释20%的公司价值，其他的则要由利润的预期增长来决定。这些尚未实现的利润又依赖于预期营业收入的增长。”也就是说，企业的价值主要来源于企业未来的增长。
风险就是关于“未来的不确定性”。过去属于已发生领域，效果是好是坏已经确定；现在是正在发生的领域，虽然存在不确定性，但风险基本可以控制；但所有的人对未来将要发生的事情都不确定，因此，未来存在风险。为了准确度量和管理风险，风险总是定义在未来的某一个时间段内的。例如，企业职工在工作过程中存在人身安全的风险，为此企业要为职工购买人身意外保险，保险合同总是在一段时间内有效的；又如，我们通常用预期现金流折现作为投资决策的基础评估方法之一，是对未来一定期间内的净现金流入预测用折现系数来计算的现值，此处折现系数就是投资者承担未来不确定性带来的风险所要求的回报，这里的风险既包括资金的时间价值，也包括对未来收益的不确定性的回报的折现。
风险与企业经营目标紧密相关。一般来说，企业目标定得越高风险越大，目标定得越低风险越小。风险对企业经营目标的影响表现为实际行为的结果可能与我们预定的目标之间存在的差距。这种差距可能不仅表现在最终结果的差距(如盈利额的差距、损益值)；还可能表现为实现路径的差距，即如何实现预定目标同样存在不确定性。
需要注意的是，风险对实现企业的经营目标的影响存在正面与负面两个方面。所谓正面或者负面的影响都是针对结果的判断而言，风险本身无所谓好坏。把风险看作是纯粹的负面的东西，有利于专注防范风险带来的负面效应，但同时有可能忽略风险中蕴藏的机会。“没有风险就没有回报，高风险蕴含着高回报”，收益是对承担风险的补偿。
风险管理对我国许多企业来说是一个全新的管理概念。目前世界上最先进的体系化的风险管理机制是建立整合风险管理体系。整合风险管理体系是企业风险管理最前沿的理论和最佳实践。
总之，借鉴国际上发达国家的企业风险管理的标准及法规，吸取其在风险管理方面的先进经验，建立我国企业整合风险管理体系，对增强企业竞争力，促进企业持续、健康、稳定发展具有重要意义。
