风险管理的基本目标是:企业和组织在面临风险和意外事故的情形下能够维持生存,风险管理方案应使企业和组织能够在面临损失的情况时得到持续发展。内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。