工业控制系统风险管理体系认证证书
内部控制与风险管理密不可分。风险管理是内部控制的核心和目标。内部控制是管理风险的一种手段。因此，在理解内部控制之前，首先要弄清楚企业存在哪些风险，通过内部控制可以防范哪些风险，通过其他方式可以防范哪些风险。
有许多方法可以对风险进行分类，这些方法与内部控制有关。风险可分为两类：可控风险和不可控风险。不可控风险主要包括政策变化、自然灾害、宏观经济变化等。可控风险主要包括企业运营层面的风险
有些风险发生后才可能带来损失，因此被称为“危险风险”，如煤矿坍塌、化工厂爆炸等。对于此类风险，内部控制的目标是“尽最大努力消除风险”，彻底消除此类风险。因此，这种内部控制方案和手段既复杂又昂贵。
