企业风险管理与内部控制属于同一层级的管理活动，不存在包含关系。

企业风险管理涵盖内部控制，内部控制是风险管理的重要组成部分，两者存在包含关系。