1、风险管理和内控的关系：
风险管理与内控的区别在于多了三个内容。目标设定，事件识别，风险应对。相同的五要素为环境，风险评估，控制活动，信息与沟通，监督。写到这里我都觉得这些玩意太空，听起来高大上，实际上是放空炮，但不写上这些怕为一些人鄙视，啥理论都不知道就在这里瞎叨叨。
2、风险管理还是内控制的目的：
就是在不确定的企业内部和外部变动的环境中，通过一定手段和方式，根据自己的赔钱承受力抓住有用的机会，毕竟人生无处无时不选择，企业也一样，选择就是赚与赔，多少问题。但选择中也是有几个目标的，守法、财务报表真实有效准确完整、企业运营有效、达成企业战略，在中国的企业内控中又加了一个要素，资产估计是和国有企业过多有关。
3、风险管理和内控制的落地
（1）大卸八块
企业存在四流，即业务流，人流，资金流，信息流。取得企业股东及管理层一致同意，通过业务流入手将中小企业业务进行拆解。以内部采购，生产，销售为内控起点，形成对外以合同控制，供应商和经销商管理为主（事）；对内以成本费用，税费管理，债务与担保的财务数据表现形式（财）；以资金，资产为外在物理形态为主的实物（物）；以关键人员和信息管理为纵向交叉的结构（轴）。
（2）零敲碎打
将企业业务一下子分太明晰分别实施风险管理是不合适的，不能用显微镜，而要用望远镜。随着目标的逐渐拉进逐渐将内控目标细化，逐级通过二八理论，逐步分清企业不同层级的风险管理控制点，一一对应一一解决。这是与企业的规模，管理水平及要付出的成本与效益相对应的。将有限的企业资源应用到按照toc排队的企业风险控制点上。
（3）充分理解pdca循环
企业的风险管理是一种动态的行为，而不是静止不动的，要根据企业的规模发展，业务发展，战略发展实施动态管理，通过与企业内部外部环境相结合对照检查定期修正。
本文作者：段建永