全面风险管理是从内部控制基础上发展起来的， 内部控制是风险管理的一部分。