要做好内控与风险管理工作，加强企业管理者风险管理意识，完善企业内部控制体系。只有建立一整套完善的、符合实际的、具有可操作性的评价指标体系并加以实施，内部控制制度在实践中才能有现实的可运行性和有效性。
(资料图片)
1.培育风险管理文化
加强企业管理者风险管理意识。内部环境是其他内部控制因素的根基，是整个企业的管理基调。企业应该进一步优化企业内部环境，使得股东会、董事会和经理层在风险防范与控制中负有主要领导责任，并且相互制衡，防止管理层凌驾于内部控制之上。企业的领导需要有极强的风险意识，并且必须努力将这种意识灌输给企业所有的成员并培育员工的共同认识和自觉行动，同时应适度缓解员工压力，防止员工压力过大造成人才流失风险。
2.完善企业内部控制体系
①实施内部控制评价制度。相关的评价制度是促进企业内部控制有效运行的必要条件。内部控制评价是对内部控制执行有效性的检测。只有建立一整套完善的、符合实际的、具有可操作性的评价指标体系并加以实施，内部控制制度在实践中才能有现实的可运行性和有效性。
②强化内控制度检查考核制度，推行有效激励机制。企业必须定期对内部控制制度的执行情况进行检查与考核，保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善。对那些违反规定、制度的人员予以相应的惩罚;而对那些认真履行职责的人给予一定的奖励，只有做到压力与动力相结合，才能最终达到内部控制的目的。
###2①作用方式不同。风险管理的目的是要及时地发现风险、预测风险以及防止风险可能造成的不良影响，并设法把这种不良影响控制在低程度上。而内部控制是企业内部的风险管理，只是对目标的制定过程进行评价，主要是通过事后和过程的控制来实现其自身的目标。
②作用范围不同。风险管理工作，注重防范和控制风险可能给企业造成损失和危害，会阻碍公司发展的步伐，但同时更应该把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。而内部控制则是以专业管理制度为基础，实施的遵循性控制活动，它无法防范管理层非理性风险和凌驾于管理制度以上的决策风险。
要保证内控制度的有效性应该重点做好以下几个方面：
(1)应该以预防为主要手段、查处为辅助手段 。建立企业内部控制制度的原因主要是为了防止经营管理发生无效率和不法行为，查处只是维护内控制度的手段。
(2)做到适度控制。控制过程中要注意既能满足对企业经营管理活动监督和检查的需要，又要防止扼杀企业成员的积极性、主动性和创造性，从而影响个人能力的发挥和工作热情的提高。
###31.组成部分重合
内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。
2.最终目标相同
内部控制与风险管理的目标都包括：经营目标、合规性目标、报告目标。
3.参与主体相同
内部控制与风险管理都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也是一致的。
风险防范是内部控制的一个重要目标，有了风险防范的目标，内部控制才显得十分重要，其也才有发挥作用的广大空间。
风险包含内部风险和外部风险，内部风险存在于企业的各个生产经营活动环节;内部控制其实是一种管理规范，其建立过程控制体系，并描述关键控制点，通过流程的形式直接直观的描述企业生产经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极大的便利。所以，内部控制是风险管理的重要的手段之一。