风险管理与内控制这二者的区别和联系，一直是理论界和实务界争论的热点话题，且至今仍未达成共识。从咨询实践和实际应用的角度而言，我们没必要关心这些争论，但应该认识到风险管理和内部控制是两个不同的概念，两种不同的管理体系，但是两者又有紧密的关系。

管理学中有一个“木桶理论”。假如有一个木桶，我们的目标是让这个木桶的盛水量最大化，对一个企业来说，这个盛水量就是企业的效益了。要实现这个目标，我们应该采取什么管理活动呢？

一、战略管理

盛水的木桶是由多块木板箍成的，盛水量首先是由这些木板的高度共同决定的。假如其中一块木板最短，那么这个木桶的盛水量就取决于那块最短的木板，最短木板的高度就是桶内水的高度。比如在一个企业，技术领先，产品质量好，资金充足，员工素质高，但是这些优势并不一定意味着企业效益就一定好，那还得看这个企业有没有短板，如果市场营销这个环节薄弱，产品虽好但卖不出去，营销就是这个企业的短板，这个短板决定了企业的效益，技术再好也没用。所以，第一步就是要补齐短板，加强营销管理，这个工作叫战略管理，是对企业管理结构的整体布局和规划。

二、风险管理

木桶的短板补齐了，盛水量增加了，到这个阶段我们关心的是木桶内的水能不能一直保持这个高度。所以，下一步就是要系统的分析可能存在的、影响盛水量稳定的风险因素，并且采取有效的管控措施。比如，木桶放置在屋外，桶内的水被偷了，或者木桶虽然放到了安全的地方，但放置不稳，木桶翻倒水流失了，或者这个木桶中间有小缝隙，时间久了水慢慢渗漏了等等，以上存在的种种情况都是影响盛水量的风险，针对这些风险采取防控措施，实现木桶盛水量稳定的目标，就是风险管理。

三、内部控制

影响木桶盛水量稳定的风险有多个，我们现在来分析木桶本身存在的风险，可以说是内部的风险，比如被偷窃，那是外部风险，不在我们现在分析的范围之内。战略管理是解决补齐短板的问题，而内部控制是要在盛水之前仔细检查木桶的各个部位，看木板上面有没有小孔或者木板之间有没有缝隙，发现后立即堵塞这些小孔或缝隙，实现木桶盛水量稳定的目标。以企业为例，假如企业找出了短板，加强市场营销管理，采取了组建销售团队、制定销售策略、招聘和培训业务人员等措施，企业是不是就一定能实现高效益呢？还是不一定，补齐短板和风险管理不是同一回事，如果这个企业的市场存在严重窜货现象，价格体系混乱，销售员和经销商勾结有舞弊行为、销售人员截留货款等行为，这些风险如果得不到有效的管控，企业的效益也很难保证。

经营活动中的风险是固有的，我们不能消灭这些风险，但能通过实施风险管理可以降低风险发生时对企业造成的损失和影响。对风险进行管控的方法有很多，其中一个重要的措施就是内部控制。单位或者企业都有自己想达成的目标，首先要认真分析实现这个目标的过程中存在的风险，然后针对这些风险采取管控措施，最后还要要求工作人员严格执行，这个以目标为导向的管理过程就是内部控制建设工作了。