内部控制风险评估体系是公司评估内部风险、确定风险等级、制定控制措施的一整套制度和方法。

它包括风险识别、风险评估、风险应对三个主要阶段，旨在确保公司在经营管理过程中，能够及时发现和应对风险，保障公司资产的安全和完整。

风险评估是内部控制的一个环节，完整的内部控制流程包括识别风险、评估风险、控制措施、信息交流与沟通、监督等。因此，只有经过风险评估，才能确定风险有多大，是否能承受，需要进行什么样的控制等后续工作。