请问内控与风控区别？

关于内部控制与风险管理的关系有不同的认识，理论界对两者的关系进行了不断的研究，总体来说主要有以下三种观点：

一、内控包含风险管理

巴塞尔委员会发布的《银行业组织内部控制系统框架》；加拿大注册会计师协会控制标准委员会；我国《内部控制基本规范》和COSO的《内部控制整合框架》都认为内部控制比风险管理的范畴大。认为风险的识别、风险的分析和风险的应对是内部控制的一个组成要素，即风险评估要素。

二、风险管理包含内控

英国的特恩布尔委员会(Turnbull Committee)即公司治理委员会；COSO委员会2004年发布的《风险管理整合框架》则认为风险管理的概念比内部控制的范畴涵盖更广。风险管理不仅详细解释了内部控制而且更加从战略层面关注风险的治理，内部控制是风险管理不可分割的重要组成部分。而内部控制更加关注的是采取具体的措施来降低风险以保证企业目标的实现。

三、内控与风险管理的融合

Blackburn （1999）和 Laura FSpira（2003）强调风险管理与内部控制的统一。内部控制的目标就是防范和控制风险促进企业实现发展战略；风险管理的目标也是促进企业实现发展战略，两者都要求将风险控制在可承受的范围之内，因此内部控制与风险管理二者不是对立的，而是协调统一的整体

四、应对方式

实践中应该淡化对两者关系的区分，企业应该从工作内容、工作的目标、工作的要求，以及具体工作执行的方法和过程等方面，将内部控制建设和风险管理工作有机结合，避免职能交叉、资源浪费、重复劳动。降低企业管理成本、提高工作效率和效果。

内部控制与风险管理的有机结合能够将企业的发展战略、管理理念、控制要求，融入公司治理、企业文化、岗位授权，制度规范和业务流程之中。通过风险评估、风险预警、信息沟通、流程监控、有效性评价、缺陷改进，推进企业管理从单一的制度管理向体系化管理转变；从传统的管理向风险管理转变；从事后监控向全过程的监控转变；从智能的条块化管理向全流程管理转变。从而实现企业管理水平的全面提升。

内控包括风控，内控包括内部环境、风险评估、控制活动、信息活动与沟通、内部监督。内控更全面更系统。而风控指控制企业财务损失风险。