基于外部监管的要求和内部自身提升管理水平的需要。中国企业建立健全内部控制。加强风险管理的热情离涨，大多数中央企业和上市公司已经根据国内外风险管理规范要求，设计完成了风险管理和内部控制手册，仅中天恒管理咨询公司参与其设计就有上百家之多。

这确实是难得的大好形势。然而，风险管理作为现代企业管理的核心内容之一，更多的是需要解决实际问题。风险管理手册设计固然很重要，但不管企业风险管理手册设计得多么好，不实用、不执行，就是花瓶，就是摆设。是中看不中用的东西，对提升企业管理水平确实是没有太多作用。要使中国企业风险管理“落地生根，开花结果”。这确实是个系统工程。

需要做的工作很多，以下几点比较关键：

第一，要有专门从事企业风险管理的机构和人员。

第二，强化风险管理的责任，将企业风险管理建设和实施的责任落实到人。第三。把风险管理建设作为企业绩效考核的一项重要指标，进行严格的考核，并与领导干部和员工的晋升和奖惩挂钩。第四，将风险管理制嵌入到企业信息系统或搭建企业风险管理信息系统等。使风险管理与企业管理、业务流程相融台。