需要说明的是，ERM框架虽然较晚于《内部控制———整合框架》产生，但是它并不是要完全替代《内部控制———整合框架》。
在企业管理实践中，内部控制是基础，风险管理只是建立在内部控制基础之上的、具有更高层次和更有综合意义的控制活动。如果离开良好的内部控制系统，所谓的风险管理只能是一句空话而已。
4.2内部控制的含义内部控制今天为全社会如此关注，在行政管理研究视野中成为35◆◆◆企业会计信息化内部控制问题研究一个新兴的热点问题，有必要对其进行追根溯源的研究，以厘清内部控制的定义，这对于内部控制的理论与实践具有十分重要的意义。近年来，随着现代管理科学的不断完善，内部控制尤其成为会计乃至管理理论界和实务界广为关注的热点。但到目前为止，人们对内部控制的认识还远未达成共识，其中一些重大问题仍有继续深入讨论的必要。对内部控制概念给出一个恰当的定义很难，鲁特在《超越COSO》一书中非常明确地指出：“内部控制的概念是令人困惑的。我认为首要原因之一是近30年来内部控制所依赖的相关理论发生了很多变化，使传统的概念与新的概念交织在一起，旧的未被遗忘，新的又没有产生应有的影响。第二个原因是，就一个组织而言，什么是内部，什么是外部，两者之间的界限是模糊的；第三个原因是内部控制与控制常常混用，有时为同义语，相互指代。”①内部控制是指为确保实现企业目标而实施的程序和政策。内部控制的产生和发展总是与社会生产力和人类经营管理方式等因素密切相关，由于经济、政治及其法律等背景的影响以及各领域发展的不均衡，不同的组织和机构基于不同的角度和层次，对内部控制的定义有着不同的理解和认识。