内部控制与风险管理既有相同的一面，也有不同的一面，这主要是体现在（ ）。