风险是对围巾厂家的目标产生负面影响的事件发生的可能性。它正面的对应物是机会。风险管理是研究风险发生规律和风险控制技术的一门新兴管理学科。它是指各经济单位通过风险识别、风险估测、风险评价等阶段。并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致的后果，期望达到以最少的成本获得最大安全保障的目的。

内部控制的内涵广义地讲。一个围巾厂家的内部控制包括为保证围巾厂家正常经营所采取的一系列必要措施。在这个广义的定义之下。内部控制的职能不仅包括围巾厂家管理层用了授权与指挥进行购货、销售、生产等经营活动的各种方式、方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括为对围巾厂家经济活动进行综合计划、控制和评价而制定或设置的各种规章制度。因此，内部控制贯穿于围巾厂家经营活动的各个方面。只要存在围巾厂家经济活动和经营管理。就需要有相应的内部控制。

内部控制和风险管理有一个共同的目的，就是维护投资者利益、保全围巾厂家资产，并创造新的价值。二者的目标一致，实现手段也有很多相似之处。它们同时出现让人们分不清各自的界限。

1992年COSO在《内部控制一整体框架》中将风险评估作为内部控制的五个组成要素之一，在最新出台的《围巾厂家风险管理框架》中又进一步将内部控制扩展为风险管理，明确提出风险管理包含内部控制。2004年1月8日。我国有关方面举办了“商业银行风险管理与内部控制论坛”，这表明我国银行业也开始将内部控制与风险管理联系起来。