【摘要】COSO报告(2004)认为内部控制是风险管理的组成部分。但是,内部控制与风险管理在功能和内涵上究竟是什么关系,这方面的研究并不充分。本文从组织目标出发,对内部控制、风险控制以及风险管理三者之间的关系进行了基本的概念解说,并从历史变迁的角度,研究了内部控制、风险控制和风险管理三者的思想内涵及其演进过程。