IC (Internal Control) มุ่งเน้นไปที่การปกป้องมูลค่า (Value Preservation) ทำหน้าที่เป็นเบรกและเกราะป้องกันข้อผิดพลาด/ทุจริตแบบรายวัน
ERM (Enterprise Risk Management) มุ่งเน้นไปที่การสร้างมูลค่า (Value Creation) ทำหน้าที่เป็นพวงมาลัยและคันเร่ง พาองค์กรฝ่าฟันความเสี่ยงเพื่อบรรลุกลยุทธ์
ทั้งสองระบบพึ่งพิงกัน — ขาด IC องค์กรจะพังเพราะระบบรั่วไหล ขาด ERM องค์กรจะตายเพราะไม่ยอมปรับตัวต่อโลกภายนอก