企業的資源是有限的，控制也是需要成本的。如果將企業的主要精力放在所有細小的、微不足道的控制上，就往往會捨本逐末。所以，erm框架要求董事會與管理層將精力主要放在可能產生重大風險環節上，而不是所有細小環節上。
這就要求將內部控制和風險管理有效地結合起來，通過風險管理有效降低企業內部控制的成本，使企業能夠更加有效地加強內部控制和規範風險管理。因此，為了加強風險管理與企業內部控制，應把維護與促進價值創造這一根本功能作為兩者規範的主要內容。為了更有效地保護投資者利益，需要在內部控制的基礎上發展更主動、更全面的風險管理。
erm無疑是明確了內部控制與風險管理的關係，要求將兩者有效地結合起來，認為只有這樣才使企業能夠更加有效地加強內部控制和規範風險管理。
（三）內部審計通過風險管理促進內部控制的完善
內部審計制度是現代企業風險管理和內部控制機制的重要組成部分，是保證現代企業規範經營、合法執行規避風險、提高效益所必備的監督機制，並且具有對監督機制再監督的作用。作為內部控制的重要組成部分，內部審計應用現代風險導向審計模式，分析企業存在的風險因素，警惕影響企業目標的重大風險。內部審計從風險識別、風險評估、風險應對、風險防範和監控等方面參與風險管理，報告企業潛在的重大風險，提出應對措施。
通過落實審計建議，督促企業採取有效風險控制措施。審計人員通過對風險的之別、衡量和分析，並在此基礎上進行有效的控制，用最經濟合理的方法處理風險，從而使企業風險達到可控、在控、能控；從而逐步完善、擴充套件當前的內部控制體系。
內部審計在風險管理中發揮不可替代的獨特作用。主要有以下幾方面：
（1）能夠客觀地、從全域性的角度管理風險。風險在企業內部具有感染性、傳遞性、不對稱性等特徵，即乙個部門造成的風險或疏於風險管理所帶來的後果往往不是由其直接承擔，而會傳遞到其他部門，最終可能使整個企業陷入困境。因此對風險的認識、防範和控制需要從全域性考慮，而各業務部門又很難做到這一點。
內部審計人員不從事具體業務活動，獨立於業務管理部門，這使得他們可以從全域性出發、從客觀的角度對風險進行識別，及時建議管理部門採取措施控制風險。
（2）控制、指導企業的風險策略。由於內部審計部門處於企業的董事會、總經理與各職能部門之間，內部審計人員能夠充當企業長期風險策略與各種決策的協調人。通過對長期計畫與短期計畫的調節，內部審計人員可以調控、指導企業的風險管理策略。
（3）內部審計部門的建議更易引起重視。內部審計部門獨立於管理部門，其風險評估的意見可以直接上報給董事會，這會加強管理當局對內部審計部門意見的重視程度。
四、電力企業內部控制與風險管理的結合的實踐
1、企業以風險管理強化內部控制的建全性和有效性。
安徽省電力公司近兩年在公司系統內開展了風險管理（經濟平安）工作，在經濟領域實施風險管理，其工作內容就是在梳理企業經濟活動中所有重要部位、重要環節的基礎上，確定企業經濟活動關鍵控制點，通過對關鍵控制點的內部控制制度是否建立健全、是否有效執行兩個方面的判斷來識別風險。而後通過對風險的評估（風險分析和評價）和風險的處理，強化內部控制的建全性和有效性，實現經濟平安的在控、可控、內控；從而形成電力企業在經濟平安方面的常態和長效機制。
2、內部審計以「風險管理」提高內部控制評價的質量
近兩年，內部審計為了提高內部控制評價專案的質量，在審計專案立項、實施過程中都充分地引入的「風險管理」理念。即以「經濟平安」為目標，圍繞公司中心工作，依據風險導向內部審計「目標→風險→控制」的管理理念，圍繞目標展開風險識別和評估，以評估結果確定審計專案計畫和審計重點內容，通過審計實施，對風險控制和風險管理提供合理化建議。
如在審計立項方面：內部審計在制訂年度審計專案計畫時就對可能影響機構的風險進行評估的基礎上進行，一是通過開展公司經營風險自我診斷問卷調查摸清了高風險領域；二是通過和組人、農電、監察等部門座談充分聽取各部門的意見，掌握資訊；三是通過對以往的審計成果進行提煉分析公司的薄弱環節。從而使審計專案計畫能夠真正把握風險、突出重點。
再如在審計方案方面：內部審計在審計專案實施過程，運用風險管理的方法，以風險為導向，對審計專案（業務環節）的關鍵控制點進行評估，擬在確定審計重點及其他需要關注問題，為審計方案的制定奠定基礎。評估分風險辨識、風險分析及風險評價三個階段，風險辨識是查詢關鍵控制點控制存在哪些風險，風險分析是對辨識出的風險及其特徵進行描述，風險發生可能性的高低、風險發生的條件，風險評價是評估風險對目標的影響程度。
風險分析和風險評價內容是確定審計專案重點內容和編制審計方案的重要依據。
內部審計在企業內部控制風險管理中作用
摘要 企業在實現既定目標的過程需要依靠良好的內部控制和風險管理體系來識別 評價 防範和控制風險。內部審計在企業內部控制和風險管理中的作用就是監督 檢查 防範 報告各項風險管理過程的充分性和有效性，並提出改進建議，幫助企業完善內部控制和風險管理體系，從而實現間接增值。關鍵詞 企業風險管理內部控制內部審...
內部控制在企業管理中的作用
摘要 本 就內部控制在企業管理中的作用進行了詳細闡述。介紹了內部控制的概念和內部控制的意義 列出了建立企業內部控制的原則 指明了在實施內控過程中，企業應採取的措施 展望了內部控制在企業管理中的發展方向，同時對內部控制的侷限性進行了分析說明。本文淺入深出 由表及裡全面分析，對內部控制在企業中的實施和提...
芻議全面預算管理在企業內部控制中的作用
的預算目標，起到調動全體員工的工作積極主動性 提高管理效率 強化內部控制的作用。推行全面預算管理是發達國家成功企業多年積累的經驗之一，對企業建立現代企業制度，提高管理控制水平，增強企業內部控制力有著十分重要的意義和作用。全面預算管理是強化企業內部控制的一種有效的方法。全面預算是以目標利潤為中心，在一...