实践中,关于内部控制与风险管理,特别是操作风险管理的边界仍存在一定的争议和困惑。内部控制是内功修养,操作风险是工具实施,二者在“流程”和“控制”上汇聚。操作风险管理是防范由不完善或有问题的内部程序、员工和信息科技系统,以及外部事件造成损失的一系列管理手段。