不同企业对待风险的态度是不同的，同一企业不同的管理者的风险意识与风险态度也很可能不一致。公司的风险管理哲学必须具备一定的统一性，应该明确、可理解，并被公司员工所接受，这样公司才能有效地确认和管理风险。
公司董事会是企业内部环境中一个非常关键的部分。董事会是否独立于公司管理层，董事会成员的经验和地位，董事会对企业经营活动的参与、监督程度，以及董事会行为的适当性都会对内部环境发挥重大作用。
企业风险管理的有效性不可能超越从事创造、管理和监督等经营活动的员工的正直和道德价值观。正直与道德价值观是企业内部环境的基本要素。
企业对能力的承诺可以消除“任人唯亲”的传统思想，“唯贤是举”机制的形成有利于提高企业的竞争能力以及风险的管理。
授权应使决策能够建立在比较完善的实务基础之上，并确保所有员工都理解公司的目标，理解其行为与其他员工行为之间的关联，以及对公司目标实现的贡献。
随着中国经济市场化程度的提高，竞争的日益激烈，中国企业必须加强对员工的在职培训和后续教育的投入，努力打造学习型组织，提高企业风险管理的整体能力。(作音系财政部财政科学研究所教授)
