【摘要】现有研究大多认为内部控制是制度,内部控制、公司治理和风险管理之间存在交叉重叠的关系。这会导致多套管理制度并存于企业的混乱局面。事实上,内部控制不是制度,而是职能,是管理职能中的控制职能。内部控制、公司治理与风险管理不存在谁包含谁的问题,内部控制与风险管理涵义相同,公司治理中体现了内部控制或风险管理思想。内部控制、公司治理和风险管理具有内在一致性,可以统一于一套企业管理制度之中。