内部控制与风险管理既有相同的一面，也有不同的一面。