在我国，风险管理是企业管理中一个相对薄弱的环节。风险意识淡薄、风险管理薄弱是重大风险事件发生的重要原因。2006年6月，国资委制定下发了《中央企业全面风险管理指引》，对建立健全风险管理长效机制、推进中央企业工作具有一定意义风险管理。2008年6月，财政部发布《企业内部控制基本规范》，强调企业要建立和实施风险评估程序。然而，我国企业在内部控制和风险管理方面还存在许多问题。在实践中，人们对内部控制与风险管理的关系有很多看法。有的认为风险管理包括内部控制，有的认为内部控制包括风险管理，有的认为内部控制就是风险管理。笔者认为，风险管理和内部控制是两个不同的概念范畴。在企业管理中，二者同时存在，相互依存，存在着必然的内在关系，而不是相互包容或简单对等的关系。什么是内部控制和风险管理企业内部控制是以专业化管理体系为基础，以风险防范和有效监督为目的，通过全面建立过程控制体系，对关键控制点进行描述，以过程的形式直观地表达生产经营过程。内部控制包括五个相互关联的要素：控制环境、风险评估、控制活动、信息与沟通、监控。