华彩咨询认为，比如汇率、战争、政治，这类风险公司无法防止，数量极少，充其量在十个左右。内控是找出风险，依照优秀企业的做法，使之规范化，风险管理体系是找出流程层面、公司层面的，以及外部重大层面三层面风险，分别用内控补充、风险策略、风险预案三大手法进行处理。因此，虽然两者都是体系，但一个是倾向于规范运作的体系，一个是倾向于事前、事中、事后处理风险的能力。