1，責任明確，盡善盡美
公司治理的本質是壹種基於受托責任的法律契約關系，它規定了所有利益相關者的權利和義務，並允許他們充分發揮各自的職能。基於受托責任下的完善的公司治理結構——即法律確認並有效落實監督受托責任履行的公司股東會、公司董事會、公司經理層和公司監事會的權利和責任。有效的公司治理是防範經營風險、增加公司價值的組織保證。
從表面上看，安然和世通的破產是由財務欺詐引起的。但從本質上看，兩家公司都存在嚴重的公司治理缺陷，使其有可能進行財務造假，其破產的根本原因在於公司治理。美國科學的公司治理為世界許多國家所推崇，也是中國的主要借鑒。在美國公司治理中，董事會的設立最典型的特征就是獨立董事制度。很多大公司的獨立董事都是知名學者教授。獨立董事站在公司董事會成員的大多數，其作用主要是站在公正的立場上，代表小股東的利益。但據調查，安然和世通的獨立董事均為公司獨立董事，在公司董事會中沒有發揮應有的作用，導致公司治理失效，內控制度執行不力，造成公司經營風險。
中國在借鑒美國公司治理的獨立董事制度的同時，也借鑒了德國公司治理的監事會制度。在德國，監事會在公司治理中發揮著關鍵作用，但在中國，公司監事會並沒有真正發揮作用。
因此，要控制企業的經營風險，不僅要有完整的公司治理結構，還要有效履行基於受托責任的公司治理責任主體的法律責任。
2.內部控制
所謂內部控制，就是為實現經營效率和效果、財務報告的可信度、遵守相關法律等組織目標提供合理保障的過程。其實施者是公司的董事會、經理和其他員工。內部控制制度是企業為有效實現其目標而設計的內部制度安排。它是為整個企業設計的系統，企業中的任何人都不應該脫離系統的控制而自由運作。
公司內部控制制度的本質是授權和監督。公司所有者的權力是在這個組織中授予的，應該受到有效的監督。
世通犯的錯誤是公司的權力掌握在個人手中。公司的CEO和CFO在公司董事會的決議中起著絕對的作用，CFO違反行業慣例和會計準則，打破內控制度，命令有關部門調整會計處理。公司將負責監督內部控制制度執行情況的內部審計關鍵業務外包給會計師事務所，嚴重違反內部控制原則。內部控制制度的失效使得個人的權利不受企業內部控制制度的約束，從而導致公司財務舞弊的可能，最終導致公司的毀滅。中航油新加坡公司更是缺乏內控制度。中航油集團派到公司的兩名財務經理，由於種種原因，已經被公司董事長離職，而集團派來的黨委書記在新加坡兩年多，壹直不知道公司董事長從事場外石油期權投機，公司“壹人說了算”。內控制度在這裏沒有發揮任何作用，最終導致公司巨虧破產。
正是由於註意到內部控制制度的缺失會給企業帶來巨大的風險，美國於2002年7月頒布了薩班斯-奧克斯利法案(sox)。Sox404要求公司在提交的財務報告中評估其內部控制結構及其有效性，所有上市公司的內部控制系統必須符合Sox404規定的標準要求。可見，內部控制制度對防範企業風險的重要性。
3.風險管理
為了能夠很好地防範企業風險，必須建立有效的企業風險防範體系。公司治理和內部控制制度從企業的組織結構上控制因內部管理失誤而導致的經營風險。並且在企業管理過程中，還必須建立相應的具體風險防範制度，防範各種具體風險。如市場風險、信用風險、資金流風險、操作風險、法律風險、會計風險、信息風險、戰略風險等。在中航油事件中，普華永道的報告認為，對油價走勢的誤判、期權交易風險管理條款的缺失、公司董事會尤其是審計委員會未能充分管控公司投機性衍生品交易的風險是中航油在新加坡巨虧的主要原因。巴林銀行的失敗也是因為缺乏完善的風險管理體系。對其員工過於信任造成的，以至於壹個人既能交易又能管理風險，也就是沒有風險管理。
4.風險審計和評估
以經營風險為導向的審計稱為經營風險審計，它不同於傳統的財務審計，是通過特殊的審計方法來評估企業存在的風險。審計的重點不僅是企業的財務錯報，還包括通過測試企業的公司治理、內部控制制度、經營戰略和法律環境來評價企業的經營風險。許多國家越來越重視以經營風險為導向的審計。美國sox法案第404條要求公司管理層在提交財務報告時申報企業的內部控制，會計師事務所將對企業的經營風險進行評估。隨著面向經營風險的新審計方法在審計理論研究和實務應用中的成熟，國際審計與鑒證準則理事會(IAASB)、美國、英國、加拿大等國家的審計準則制定機構制定和修訂了壹系列相關準則，簡稱“風險審計準則”。中國也在借鑒國際審計準則和其他國家審計準則的經驗，積極制定適合中國國情的“風險審計”相關準則。
企業管理風險
類別1:風險分析
類別2:授權風險
類別3:領導風險
簡介:
對於風險的意識，有的人比較薄弱，有的人比較關註。有些人敢於並願意冒險；有的人知道有風險，他覺得可以試試；其他人討厭和害怕風險。我們可以在拉斯維加斯的賭場裏看到這三種人。對風險的不同認識和態度導致不同的行為，不同的行為決定了這個企業的風險。
概念:
企業風險是指某件事情可能對企業目標的實現產生負面影響的可能性。企業在制定和實現自身目標的過程中會遇到各種風險，因此需要進行風險管理。
企業風險管理就是通過分析公司的內外部風險，制定系統的管理策略來應對這些風險，從而提高公司的盈利能力，實現公司的目標。
風險管理的基本程序是風險識別、風險評估和風險控制。
企業風險管理框架的要素包括:內部環境、目標設定、風險識別、風險評估、風險應對、控制活動、信息與溝通以及監控。