企业的成败在管理，管理的成败在控制。很多企业之所以失败，不是败给了环境，而是败给了自己。正如扁鹊所云：“疾在腠理，汤熨之所及也；在肌肤，针石之所及也；在肠胃，火齐之所及也；在骨髓，司命之所属，无奈何也。今在骨髓，臣是以无请也”。有问题不及时医治，终酿成严重后果。人如此，企业亦如此。风险内控就是企业的名医，已经受到不少管理者的青睐，成为企业发展过程中管理的核心内容，直接决定着企业的健康持续发展。但是，由于风险内控对企业管理来说，还属于一个较为新的事物，在西方成熟的市场经济中发展的时间也不是很长，在风险内控认识上难免存在一定的偏差。笔者认为，可以从以下几个方面去探索中国企业风险内控的建设之路。

　　认知篇

　　认识的偏见

　　目前仍有不少管理者认为风险内控是一个比较务虚的工作，而公司的业务、营销工作才是重点，风险内控反而会拖自身发展的后退，因此将业务工作凌驾于风险管理工作之上，风险内控措施不能有效执行，其必然丧失应有的效力；有些管理者对风险管理工作存在一定的误区，以为制度、流程建设好了风险内控管理工作也就到位了。笔者认为，制度、流程建设工作只是风险内控体系建设的第一步，是一个必要条件，而不是充分条件；还有些管理者认为风险内控工作必须定期执行，有这种想法虽然已经是一种很大的进步，但是还远远不够，风险内控工作是一个动态滚动过程，有自己的一套运营体系，必须常抓不懈才能落到实处。

　　意识的强化

　　风险意识有待强化，需要在全体员工中增强意识。很多公司运营过程中发生的违规事件很重要的一个原因就是内部控制存在一定的缺陷，而这些事件的发生与公司的风险管理及内控人事不到位有很大的关系，员工的内控意识薄弱，尽管组织了培训，进行了风险意识的灌输，但是也只是在当时短暂的时间里取得了较高的热情，时间一长又恢复了原样。风险内控往往流于形式，没有得到认真的贯彻落实。