【摘要】从本质上来说,内部控制是组织内部建立和实施的风险应对机制。内部控制的控制内容就是风险。内部控制的控制主体来源于组织内部。内部控制的控制方法是建立和实施风险应对机制。内部控制作为组织内部建立和实施的风险应对机制,能贯通到内部控制的所有基本问题。内部控制不一定是管理职能,各项管理职能中都有风险防范的要求,并不只是控制职能才防范风险。内部控制是管理体系的组成部分,定位于风险防范,内部控制要融于管理体系之中。内部控制与风险管理在本质上是一致的,风险管理是内部控制在风险社会的称呼。