企业风险管理，是企业在实现未来战略目标的过程中，对企业内外部可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以确保和促进企业的整体利益实现。

企业风险，是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。

内部控制，是指企业为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在企业内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施。

内部控制与风险管理是保障企业在经营过程中有效发现风险与错误、规避错误、减少错误、正确处理错误的重要手段，是保障企业战略落实、有效开展管控的关键途径，其根本作用都是维护投资者利益、保全企业资产，并创造新的价值。内部控制是风险管理的必要环节，风险管理则是对内部控制的自然扩展，随着内部控制或风险管理的完善、发展，它们之间必然相互交叉、融合。