內部控制并非孤立的行為

(一)內部控制與風險管理的關系
從目前許多國家的研究與實踐看，企業(yè)對風險管理和內部控制達到了前所未有的重要程度。內部控制與風險管理是一對既有相互聯(lián)系又互有差別的概念。一般認為：內部控制是為了達到某些目的而進行的一種動態(tài)的管路過程，這個過程是通過納入管路的大量制度及活動實現(xiàn)的。內部控制的目的一般包括提高經營效率，遵守國家有關法律法規(guī)和企業(yè)內部規(guī)章制度，保證信息的真實、可靠和資產的安全、完整，從而實現(xiàn)企業(yè)的目標。而風險管理是指圍繞特定目標，通過各種手段對風險進行管理，為實現(xiàn)目標提供合理保證的過程和方法。風險管理一般要先收集風險信息，進行風險評估，選擇風險管理策略，制定風險管理方案，并對風險管理進行持續(xù)的監(jiān)督和改進，同時還要構建風險管理組織體系和風險管理信息系統(tǒng)，營造風險管理文化。
內部控制與風險管理既有聯(lián)系，又各有側重，不存在包涵或被包涵關系，也無法完全互相替代，二者具有明顯的相同點與差別點。
相同點是兩者均是合理保證目標實現(xiàn)的控制過程。在實際操作中，內部控制的實施經常會運用風險管理方法，內部控制是基于風險的控制過程，是對風險進行評估和管理的必要過程。通過內部控制的實施，可將風險控制在可接受的范圍內，確保企業(yè)的經營按照既定的目標前進。同時，風險管理的技術方法也常運用到內部控制過程中。
差別主要體現(xiàn)在：風險管理更偏向這一過程的前端，更偏向于對影像目標實現(xiàn)的因素的分析、評估與應對；相對于內部控制，風險管理是一個更為獨立的過程。內部控制更加重視實施，嵌入企業(yè)各業(yè)務流程的具體業(yè)務活動中，融合在企業(yè)的各項規(guī)章適度之中，使企業(yè)在正常運營過程中自發(fā)的防止錯誤，提高效率，從而合理保證目標的實現(xiàn)。
(二)內部控制與內部審計的關系
內部控制與內部審計兩者之間存在互相促進、互相提升的關系，共同為企業(yè)的健康發(fā)展發(fā)揮著百家護航的作用。
一般認為，內部審計是企業(yè)為保證目標的實現(xiàn)，在企業(yè)內部通過審查和評價自身經營活動、財務行為、內部控制等合法、適當有效而開展的獨立的監(jiān)督評價活動。內部審計是企業(yè)治理的四大基石之一，是內部控制的重要組成內容，是內部控制五要元素中監(jiān)督的重要手段，同時也是內部控制不斷完善、持續(xù)改進的建議與監(jiān)督主題。相應地，內部控制是內部審計的工作對象之一，內部控制需要內部審計對其設計是否合理、執(zhí)行是否有效等方面進行檢查、反饋，從而實現(xiàn)自身的不斷完善和提高。
當然，兩者之間也存在差異。內部控制是一個內涵非常寬泛、連續(xù)不斷的過程，幾乎覆蓋了企業(yè)周轉運營整個流程的各個方面。內部審計則是持續(xù)不斷的檢查評價行為，并且針對不同的審計對象發(fā)揮著不同的監(jiān)督作用。
(三)內部控制與企業(yè)管理的關系
內部控制與企業(yè)管理也是一對相互管理的概念。所謂企業(yè)管理，就是由企業(yè)管理層或管理機構對企業(yè)的經濟活動過程進行計劃、組織、指揮、協(xié)調、控制，以提高經濟效益的一系列活動的總和。管理工作有三個基本職責：計劃、組織、領導。計劃主要是組織的目標；組織就是要集中人力、物力、財力資源，按照組織的政策和計劃分配到各個部門各單位；領導就是運用行政職權，采取適當?shù)拇胧?，保證組織按照計劃運轉。為了實現(xiàn)組織的目標，必須制定一整套管理制度。這套制度包括計劃、組織、領導以及各項政策、規(guī)章、制度、標準和程序，可以將其統(tǒng)稱為內部控制。企業(yè)管理是一個非常廣泛的概念，不但涉及企業(yè)的內部經營管理，而且涉及外部的關系。內部控制是企業(yè)管理的重要組成內容，是企業(yè)內部為確保企業(yè)目標實現(xiàn)而建立起來的一系列政策、規(guī)則、程序，是從風險和控制的角度系統(tǒng)的將企業(yè)管理具體化。當然，企業(yè)管理的方法和工具較多，如六西格瑪管理、7s管理體系等。企業(yè)內部控制從控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等角度系統(tǒng)的提出了完善企業(yè)管理的方法。企業(yè)內部控制建設好了，企業(yè)管理水平就會提高。相反，企業(yè)內部控制不健全，企業(yè)管理水平也就不會提升。