内部控制是风险管理体系的必要组成部分，但不属于风险管理信息系统范畴。

内部控制与信息系统是风险管理体系的并列要素，二者功能不同但均属体系构成。