固有风险是当你设定好一个目标后还未开展任何风控活动就面临的所有潜在风险。剩余风险就是当你设定好目标后，认识了潜在风险，那么通过一系列的控制活动来降低、规避、转嫁这些潜在风险后还有未能被控制的潜在风险。这个一系列的控制活动中对自身(企业内部)进行控制的称为内部控制。内部控制与风险管理的既有区别又有联系。从理论发展以及社会实践角度看，内部控制与风险管理逐渐走向融合。两者的构成要件以及目标要求极为相似，都是注重于发展战略、市场运行、财务管理、法律规范以及经营管理等方面的内容。实际上，风险管理与内部控制的内容是相互交叉、相互融合的，二者相辅相成、密不可分。