（一）完善的公司治理结构是有效内部控制与风险管理的基础
《企业风险管理—整合框架》中明确指出：企业风险管理是一个过程，受组织的董事会、管理层和其他人员的影响并应用于战略制定及各方面，旨在识别影响组织的重大潜在事件，将组织的风险控制在可接受的程度内，从而为组织目标的实现提供合理的保证。因此，企业应当健全不同主体的公司治理框架，明确不同人员内部控制与风险管理的权限和职责。（1）董事会应就内部控制和风险管理工作的有效性对股东（大会）负责。董事会风险管理的职责主要包括：确定企业风险管理总体目标、风险偏好、风险承受度；批准风险管理策略和重大风险管理解决方案；明确设定高风险业务的范围和规模以及可接受的风险程度，确保管理层采取必要措施识别、计量、监测并控制风险；了解最重大的风险以及管理当局是否恰当地应对，督导企业风险管理文化的培育等。（2）改变董事会的构成，增加独立董事人数，并设立风险管理委员会。应要求独立董事对企业重大决策、重大风险管理等发表独立意见。具备条件的企业应在董事会下设立风险管理委员会，该委员会成员中需有熟悉企业重要管理及业务流程，具备风险管理监管知识或经验、具有一定法律知识的董事。（3）企业高级管理人员应具有风险管理的意识，并主动遵守企业内部控制的相关规章制度。在充分理解各种交易将会给公司带来的收益和风险的基础上，企业高级管理人员应决定是否授权进行相关交易，并将投资决策的目标清晰地传递给具体人员。（4）设置专门的风险管理职位，履行风险管理职责。有条件的企业应在总经理下设置专门的风险官员，其职责是负责指导、监督有关职能部门或业务单位开展全面风险管理工作，指导风险管理与其他经营计划和管理活动的整合，对企业整体风险管理进行监控，向总经理报告进展和问题并提出建议。（5）提高企业员工的内部控制水平和风险管理意识，使他们具有担负复杂性工作和应对风险的工作技能和道德水准。
（二）企业应制定清晰可行的内部控制和风险管理制度
事前的制度规范既可以保证企业在日常经营活动中不偏离企业目标，又可以防止在发生重大损失后管理人员以不知情、未经其批准为由相互推诿责任。企业应以内部控制环境为基础，以全面风险为对象，以战略控制为重点，以战术控制为落脚点，制定清晰可行的内部控制和风险管理制度。这些制度的要点包括：（1）企业内部控制与风险管理的目标，内部控制和风险管理对企业战略目标的影响以及评价目标实现程度的方法和指标；（2）明确风险管理中各执行人的职权和责任，实行严格的问责制，对在交易活动中有越权或违规行为的交易员及其主管，要有明确的惩罚制度；（3）从事风险计量、监测和控制的人员必须与从事业务交易的人员分开，不得相互兼任；（4）建立有效的责任追究制度，对违反内部控制和影响内部控制执行的有关责任人追究其相关责任。
（三）加强风险管理基础工作以提高企业风险管理水平
企业应建立专门、独立的风险评估和计量机构，负责评价企业各种投资收益或损失额度、积聚的风险情况以及董事会制定的业务投资目标实现情况等；应建立风险管理基本流程，包括收集风险管理初始信息，进行风险评估，制定风险管理策略，提出和实施风险管理解决方案，风险管理的监督与改进等；应注重建立具有风险意识的企业文化，促进企业风险管理水平、员工风险管理素质的提升，确保企业风险管理目标的实现。
（四）重视企业各种业务活动内部控制和风险管理与外部监管之间的互动关系
高效的监管可以保证交易活动在公平的环境中进行，防止操纵、欺诈行为，减少内幕交易和舞弊行为，使违纪违法行为得到及时制止和公正处理。而企业内部控制和风险管理与外部监管之间有着十分密切的关系。一方面，健全的内部控制和有效的风险管理是外部监管的基础。如果内部控制存在缺陷、风险管理失效，再完善的外部监管体制也无法发挥作用；另一方面，外部高效的监管可以减少内部控制缺陷、风险管理失效给企业带来的损失。
