内部控制和企业全面风险管理有什么区别和联系

内部控制和企业全面风险管理既有横向交叉又有纵向
融合，它们之间的联系有：
1.内控或风险管理的根本作用都是维护投资者利益、保全企业资产，并创造新的价值。从理论上说，企业的内部控制是企业制度的组成部分，风险管理则是在新的技术与市场条件下对内控的自然扩展，在内控的基础上增加了一个目标即战略目标和三个要素：目标设定、事件识别、风险应对；
2.内控是企业风险管理的必要环节，在全面风险管理中扮演关键角色，内控应被管理者看作是范围更广的风险管理的必要组成部分，对于企业所面临的运营风险，内控是必要的。

当然，二者也有些许不同，区别在于：

1.两者目标不同。
风险管理的目标相较于内部控制增加了一个战略目标，战略目标的制定是企业治理层面需要参与解决的问题，这表明风险管理属于治理层次，而内部控制属于企业管理层次；此外，风险管理把财务目标扩展为报告目标，不仅包括了财务报告目标，还包括了非财务类报告，弥补了内控目标体系重财务信息轻其他信息的缺陷；
2.两者组成要素不同。
相比起内控的五大要素，风险管理增加了“目标设定、事件识别和风险应对”三个因素，丰富了风险管理内容，体现了风险组合观；
3.两者的范畴不一致。
内控仅仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标，而全面风险管理则贯穿于管理过程的各个方面，尤其是在事前制定目标时就充分考虑了风险的存在；
4.两者的活动不一致。
内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，而风险管理包含了风险管理目标和战略的设定、风险评估方法的选择等一系列活动；
5.两者对风险的定义不同。
全面风险管理框架将风险明确定义为“对企业财务目标产生的负面影响事件发生的可能性”，将正面影响视作机会，将风险和机会区分开来，而内部控制框架中，尚未区分风险和机会
6.两者对风险对策不一致，
全面风险框架引入风险偏好和风险容忍度。在风险度量的基础上，有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，从而帮助董事会和高级管理层实现全面风险管理的4项目标。这些内容都是内部控制框架中没有提出的。

1.范围不同。风险管理的范围比较大，它包含了企业全面风险管理的范围，风险管理包括所有企业所面临的风险如内部的、外部的都括在内，而企业全面风险管理仅指企业内部经营所面临的风险。
2.组成要素不同。风险管理增加了目标设定、事件识别和风险应对等三个因素，它是一个风险的组合。而企业全面风险管理则不是。
3.两者的活动不一致。风险管理指风险管理目标和战略的设定、风险评估方法内部控制等一系列的过程，而企业全面风险管理只是对目标的制定过程进行评价。
4.两者对风险对策不一致，全面风险框架引入风险偏好和风险容忍度。