一、保险公司，现在一般同时实行 2套 体系，1套是 内部控制体系，另1套就是全面风险管理体系。（偿2代，是全面风险管理下的监管要求）

二、内部控制的定义

保险公司内部控制基本准则 第二条本准则所称内部控制，是指保险公司各层级的机构和人员，依据各自的职责，采取适当措施，合理防范和有效控制经营管理中的各种风险，防止公司经营偏离发展战略和经营目标的机制和过程。

三、全面风险管理的定义

保险公司风险管理指引（试行）第四条 本指引所称风险管理，是指保险公司围绕经营目标，对保险经营中的风险进行识别、评估和控制的基本流程以及相关的组织架构、制度和措施。

四、2者关系

个人认为：内部控制是全面风险管理的手段或职能之一。

下面是别人的分析：

/xxfw/fxgl/nbkz/2.htm

内部控制与全面风险管理的关系

1、内部控制与全面风险管理是紧密相关的

(1)内部控制是全面风险管理的必要环节，内部控制的动力来自企业对风险的认识和管理。由两者的定义可以看出，内部控制是为了实现经济组织的管理目标而提供的一种合理保障，良好的内部控制可以合理保证合规经营、财务报表的真实可靠和经营结果的效率与效益。而合规经营、真实的财务报告和有效益的经营也正是企业全面风险管理应该达到的基本状态。

(2)全面风险管理涵盖了内部控制。从COSO委员会的全面风险管理框架和内部控制框架可以看出，全面风险管理除包括内部控制的3个目标之外，还增加了战略目标；全面风险管理的8个要素除了包括内部控制的全部5个要素之外，还增加了目标设定、事件识别和风险对策 3个要素。

2、内部控制与全面风险管理也存在一定的差异

(1)两者的范畴不一致。内部控制仅是管理的一项职能，主要是通过事后和过程的控制来实现其自身的目标；而全面风险管理则贯穿于管理过程的各个方面，控制的手段不仅体现在事中和事后的控制，更重要的是在事前制订目标时就充分考虑了风险的存在。而且，在两者所要达到的目标上，全面风险管理多于内部控制。

(2)两者的活动不一致。全面风险管理的一系列具体活动并不都是内部控制要做的。目前所提倡的全面风险管理包含了风险管理目标和战略的设定、风险评估方法的选择、管理人员的聘用、有关的预算和行政管理、以及报告程序等活动。而内部控制所负责的是风险管理过程中间及其以后的重要活动，如对风险的评估和由此实施的控制活动、信息与交流活动和监督评审与缺陷的纠正等工作。两者最明显的差异在于内部控制不负责企业经营目标的具体设立，而只是对目标的制定过程进行评价，特别是对目标和战略计划制定当中的风险进行评估。

(3)两者对风险的定义不一致。在COSO委员会的全面风险管理框架中，把风险明确定义为"对企业的目标产生负面影响的事件发生的可能性"(将产生正面影响的事件视为机会)，将风险与机会区分开来；而在COSO委员会的内部控制框架中，没有区分风险和机会。

(4)两者对风险的对策不一致。全面风险管理框架引入了风险偏好、风险容忍度、风险对策、压力测试、情景分析等概念和方法，因此，该框架在风险度量的基础上，有利于企业的发展战略与风险偏好相一致，增长、风险与回报相联系，进行经济资本分配及利用风险信息支持业务前台决策流程等，从而帮助董事会和高级管理层实现全面风险管理的4项目标。这些内容都是内部控制框架中没有的，也是其所不能做到的。

五、怎么做

根据内控指引，主要如下：

内控缺陷及主要风险的改进措施和风险应对方案内部控制评价合格重大缺陷一般缺陷实质性漏洞内部控制程序识别评估风险设计实施控制措施前台控制内控层次与分类销售控制运营控制后台控制基础管理控制基础控制资金运用控制内部控制保证信息和沟通机制内控管理及评价机制内控风险应急管理机制内部控制审计检查透明度和反舞弊机制内部控制责任追究内部控制基础公司治理组织架构人力资源信息系统企业文化

六、风险管理、内部控制、合规管理、审计、追责的关系

（保险、操作、声誉风险）：主要对分公司而言，对总公司言，是7类风险。

防止公司经营偏离发展战略和经营目标/实现经营目标

全 面风 险 管理 （保险、操作、声誉风险） 审计 内 部 控 制 内部 检查追责 信息沟通、内控管理、应急机制合规管理、法务管理、反洗钱（图片上传不了，将就看吧）