文章针对内部控制与风险管理两者关系的争论,从两个概念的发展及演进历程入手,一方面整理归纳学术界关于两个理论的探讨成果,另一方面阐述分析了我国国内相关法律法规对两者的建设要求,并据此得出企业在实践中,应当从自身的发展目标、拥有的资源、能力等实际出发,可通过并行实施、建设以风险为导向的内控体系或建设风险管理框架下的内控体系三种途径,实现内控与风险管理的有效融合。