内部报告通常包括：评价整体风险状况，识别当期风险特征，分析重点风险因素，总结专项风险工作，配合内部审计检查。外部报告的内容相对固定，主要包括：提供监管数据，反映管理情况，提出风险管理的措施建议等。