一个个的企业或公司破产使得人们开始关注企业风险，而企业风险是指某一对企业目标的实现可能造成负面影响的事项发生的可能性，企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理并有效控制风险。
企业风险管理就是通过分析公司的内外风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业的目标。风险管理的基本程序是风险识别、风险评估和风险控制。企业风险管理框架要素包括：内部环境、目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、监控。具体的措施有：
1、明确受托责任、完善公司治理，从公司组织结构上控制企业经营风险
公司治理实质的涵义就是基于一种受托责任的法律合同关系，并以此来规范各利益相关者的权利和义务，并让他们充分发挥各自的功能。基于受托责任下的完善的公司治理结构-即公司股东会、公司董事会、公司经理层以及对受托责任履行行为实施监督的公司监事会的权利和责任的法律确认和有效执行。有效的公司治理是防范企业经营风险，增加公司价值的组织保障。
我国在借鉴美国公司治理的独立董事制度同时，也借鉴了德国公司治理的监事会制度。监事会在德国的公司治理中发挥着关键的作用，但在我国，公司的监事会却没有真正发挥作用。
因此，控制企业经营风险，不但要有完整的公司治理架构，更主要的是要有基于受托责任下的公司治理各责任主体的法律责任的有效履行。
2、建立有效的内部控制制度
所谓内部控制，是为实现经营效率和效果，财务报告的可信性及相关法律的遵循等组织目标而提供合理保证的过程。其实施者为公司董事会、经理层和其他员工。内控制度是企业为有效实现其目标而设计的内部制度安排，它是为整个企业而设计的系统，企业不应该有任何人能脱离该系统的控制而自由运作。
现在人们越来越发现，公司的风险来自于内控制度的缺失或形同虚设。公司内部控制制度的根本就是授权和监督。公司所有人的权限都是在这个组织中被授予的，并要得到有效监督。
有些公司所犯的错误在于公司大权握于个别人手中。公司首席执行官和首席财务官在公司董事会决议中发挥着绝对影响，并且首席财务官打破内部控制制度，下令有关部门违反行业惯例和会计准则调整会计处理。公司把在内部控制制度的实施负有监督职能的内部审计的关键业务外包给会计师事务所，严重违反了内部控制原则。内部控制制度的失效，致使个人的权利不受企业内部控制制度的约束，导致公司财务舞弊成为可能，最终导致公司毁灭。中航油新加坡公司更是内部控制制度的缺失，中航油集团先后给公司派去的两任财务经理都被公司董事长以种种理由掉离，而集团派去的党委书记在新加坡两年多，一直不知道公司董事长从事场外石油期权投机交易，公司"一个人说了算"，内控制度在这里没有起到任何作用，最终导致公司巨额亏损而破产。
正是由于注意到了企业内部控制制度的缺失会给企业造成重大风险，美国在2002年7月颁布了《萨班斯-奥克斯利》法案。Sox404条款要求公司在报送的财务报告中，对公司的内部控制架构和它的有效性进行评估，所有的上市公司的内部控制制度都要达到Sox404条款规定的标准要求。可见，内部控制制度对防范企业风险的重要性。
3、建立完善的风险管理制度
要能够很好的防范企业经营风险，必须建立一套有效的企业风险防范制度。公司治理和公司内部控制制度是从企业组织架构上控制因内部管理失误造成公司经营风险。而在企业经营过程中可能遇见的各种具体的风险，还必须建立相应的具体风险防范制度进行防范。如企业的市场风险，信用风险，资金流动风险，作业风险，法律风险，会计风险，信息风险，策略风险等。
4、推行经营风险审计，客观评估企业风险，防患于未然
以企业经营风险为导向的审计称为经营风险审计，通过专门的审计方法对企业存在的风险进行评估，区别于传统的财务审计。审计关注的重点不仅仅是企业财务错报，而是通过对企业的公司治理、内部控制制度、企业经营策略、企业法律环境等方面的测试，评估企业的经营风险。以企业经营风险为导向的审计越来越被许多国家所重视。美国sox法案404条款要求公司管理当局在报送财务报告时对企业内部控制情况进行声明，由会计师事务所对企业的经营风险进行评估。随着以企业经营风险为导向的新的审计方法在审计理论研究与实务运用中的日趋成熟，国际审计与鉴证准则委员会、美国、英国、加拿大等国的审计准则制定机构，都已制定和修订了一系列的相关准则，简称“风险审计准则”。我国也正在借鉴国际审计准则和其他国家审计准则的经验，积极制定适合我国国情的"风险审计"相关准则。
企业经营的风险分为可控风险和不可控风险两种，而可控风险是指人为可控，主要由于有不同利益的偏好，不同的人对风险的意识、对风险的态度就不一样而导致可控风险中的人为因素有所不同，所以企业应该充分的了解风险并采用相应的控制措施。