【摘要】为保证财物安全、会计信息的真实性、经营效率、决策理性等,国内外理论界与实务界先后提出了内部控制、公司治理与风险管理等各种控制规范和措施。本文首先回顾了内部控制、公司治理与风险管理的相关研究,指出三者在实务中存在的问题,认为问题的根源在于三者"各自为政"。在论述内部控制、公司治理与风险管理整合可行性的基础上,提出了"大"风险管理概念,并针对实务中存在的问题,给出了相应的建议。