企业风险管理与内部控制的关系中，公司治理为内部控制提供____，内部控制通过____保障治理目标。