風險是指未來的不確定性對企業實現其經營目標的影響，如何有效的辨識、分析、評價，並適時采取有效措施防範和控制這些風險，便構成了風險管理的內容。這裏企業面臨的風險包括內部風險和外部風險兩類。
內部控制是指由董事會、監事會、經理層和全體員工實施的旨在實現控制目標的過程，主要是指對企業內部風險的控制。
內部審計是壹項獨立、客觀的咨詢活動，用於改善企業的運作並增加其價值。通過引入壹種系統的、有條理的方法去評價和改善風險管理、控制和公司治理流程的有效性，內部審計可以幫助壹個機構實現其目標
有這樣壹個例子，可以較為形象的說明風險管理、內控、內部審計三者之間的關系，某人開車從A地到B地去，那麽他的目標就是在保證安全的前提下盡快到達目的地。
在這裏，把汽車作為壹個主體，那麽在由A到B的過程中，存在各種不確定因素影響這壹目標實現，即存在各種風險，既包括來自車輛自身的內部風險，對於汽車自身而言的風險無處不在，如車身質量、油電系統、動力系統、制動系統等都會影響由A到B目標的實現。也包括汽車之外的風險，如天氣、道路狀況、其他車輛等。概況起來說，存在內部風險和外部風險。因此，為了順利到達，必須采取相關措施，來保證這壹目標的實現。
首先，從車輛本身角度來說，強化車身結構，保證車輛整體性，限制最高車速，進行事前控制。
需要加裝剎車、ABS等制動保障系統，胎壓監測、防爆胎系統等進行事中管控;加裝安全氣囊等進行事後控制。
制定、掌握正確的駕駛方法、流程，通過各種法律、法規加強對駕駛人員的監管和獎懲。
以上基於車輛的控制，被視為內部控制。
其次，除了汽車自身的存在的各種風險，天氣、道路狀況、其他車輛等外部風險也可能影響到出行目標的實現，對此，可以通過提前觀看天氣預報、收聽道路信息等，進行提前掌握相關信息，並采取相應防範和應對措施也就是對外部風險的管控。
從以上可以看出，既包括內部控制，也有外部風險管理，這些構成了風險管理。
內部審計就是識別、分析存在的各種分析因素，檢查、評佑，內部控制、風險管控的有效性，定期檢查風險情況、管控措施的有效性及剩余風險等，以此來改進、完善風險管控水平和能力，以便目標更好的實現。
對於企業而言，正因此存在各種風險影響經營目標的實現，因此需要加強內部控制，從內部管理的角度來規範各項流程、制度等，提高內部管理的水平和能力，規避、降低各種存在的風險，提升企業的績效。因此風險的存在是內部控制產生、發展的主要因素。但是，內部控制並不等同於風險管理，企業面臨的風險包括內部風險和外部風險，內部控制只能控制壹部分內部風險，對於政策變化風險、經濟環境風險等外部風險，內部控制很難達到壹個好的控制效果，需要進行風險的辨識、分析、評價，采取風險管控措施來規避、降低這些風險。也就是說，內部控制是風險管理的壹個重要手段和組成部分，風險管理是比內部控制更廣泛、更全面的管理理念。
從企業管理的角度看，內部審計與內部控制之間是緊密聯系，二者***同為企業績效目標的實現提供了有效保障。壹方面，內部審計是內部控制的重要組成部分，通過對內部控制的檢查、評價，不斷提升內部控制的效率和效果，完善企業的內部控制體系，進而提升企業的管理水平;另壹方面，內部控制是內部審計的直接對象，良好的企業內部控制，可以為內部審計提供良好的審計環境，提高內部審計的質量。
企業在生產經營過程中，風險管理和內部審計也是相互聯系，密不可分的。面對各種內外部風險，企業通過有效的風險管理，辨識、分析、評價存在的各種風險，並采取措施，規避、降低風險，將風險控制的可承受的範圍之內，保證企業經營目標的實現。而內部審計，則獨立的對風險管理的過程進行審查，通過對風險管理有效性和剩余風險的檢查、評價，不斷改進、完善風險管理，提升風險管理的效率和效果，保證企業經營目標的實現。因此，內部審計是風險管理系統的重要組成部分，同時又具有獨立地位，是對風險管理的監控。