1、明責與完善
公司治理實質的涵義就是基於一種受託責任的法律合同關係，並以此來規範各利益相關者的權利和義務，並讓他們充分發揮各自的功能。基於受託責任下的完善的公司治理結構-即公司股東會、公司董事會、公司經理層以及對受託責任履行行為實施監督的公司監事會的權利和責任的法律確認和有效執行。有效的公司治理是防範企業經營風險，增加公司價值的組織保障。
從表面上看，安然、世通公司的倒閉是因財務舞弊引起的。但在實質上，這兩個公司都是由於在公司治理上存在嚴重缺陷，才導致公司在財務上造假行為成為可能，公司倒閉的根源在於公司治理。美國的公司治理科學性被世界上許多國家所推崇，也是中國主要借鑑的。在美國公司治理中董事會設定最典型的特點是獨立董事制度，擔任大公司獨立董事的很多都是知名學者、教授，獨立董事在公司董事會人員中站多數，他們的作用主要是站在公正的立場，代表中小股東利益。但據調查，安然、世通公司的獨立董事是公司的獨立董事沒有在公司董事會中發揮應該起到的作用，導致公司治理失敗，內部控制制度沒有很好執行，造成公司經營風險。
中國在借鑑美國公司治理的獨立董事制度同時，也借鑑了德國公司治理的監事會制度。監事會在德國的公司治理中發揮著很關鍵的作用，但在中國，公司的監事會卻沒有真正發揮作用。
因此，控制企業經營風險，不但要有完整的公司治理架構，更主要的是要有基於受託責任下的公司治理各責任主體的法律責任的有效履行。
2、內部控制
所謂內部控制，是為實現經營效率和效果，財務報告的可信性及相關法律的遵循等組織目標而提供合理保證的過程。其實施者為公司董事會、經理層和其他員工。內控制度是企業為有效實現其目標而設計的內部制度安排，它是為整個企業而設計的系統，企業不應該有任何人能脫離該系統的控制而自由運作。
公司內部控制制度的根本就是授權和監督。公司所有人的許可權都是在這個組織中被授予的，並要得到有效監督。
世通公司所犯的錯誤在於公司大權握於個別人手中。公司執行長和首席財務官在公司董事會決議中發揮著絕對影響，並且首席財務官打破內部控制制度，下令有關部門違反行業慣例和會計準則調整會計處理。公司把在內部控制制度的實施負有監督職能的內部審計的關鍵業務外包給會計師事務所，嚴重違反了內部控制原則。內部控制制度的失效，致使個人的權利不受企業內部控制制度的約束，導致公司財務舞弊成為可能，最終導致公司毀滅。中航油新加坡公司更是內部控制制度的缺失，中航油集團先後給公司派去的兩任財務經理都被公司董事長以種種理由掉離，而集團派去的黨委書記在新加坡兩年多，一直不知道公司董事長從事場外石油期權投機交易，公司"一個人說了算"，內控制度在這裡沒有起到任何作用，最終導致公司鉅額虧損而破產。
正是由於注意到了企業內部控制制度的缺失會給企業造成重大風險，美國在2002年7月頒佈了《薩班斯-奧克斯利》(sox)法案。Sox404條款要求公司在報送的財務報告中，對公司的內部控制架構和它的有效性進行評估，所有的上市公司的內部控制制度都要達到Sox404條款規定的標準要求。可見，內部控制制度對防範企業風險的重要性。
3、風險管理
要能夠很好的防範企業經營風險，必須建立一套有效的企業風險防範制度。公司治理和公司內部控制制度是從企業組織架構上控制因內部管理失誤造成公司經營風險。而在企業經營過程中可能遇見的各種具體的風險，還必須建立相應的具體風險防範制度進行防範。如企業的市場風險，信用風險，資金流動風險，作業風險，法律風險，會計風險，資訊風險，策略風險等。在中航油事件中，普華永道會計師事務所的報告認為，對油價走勢的錯誤判斷，沒有針對期權交易的風險管理規定，公司董事會特別是審計委員會就公司投機衍生品交易的風險管理和控制未能完全盡職，是導致中航油新加坡鉅虧的主要原因。巴林銀行的倒閉也要歸根於沒有一個完善的風險管理制度，太相信它的僱員造成的，讓一個人即做交易又管理風險，這樣就等於沒有風險管理。
4、風險審計與評估
以企業經營風險為導向的審計稱為經營風險審計，透過專門的審計方法對企業存在的風險進行評估，區別於傳統的財務審計。審計關注的重點不僅僅是企業財務錯報，而是透過對企業的公司治理、內部控制制度、企業經營策略、企業法律環境等方面的測試，評估企業的經營風險。以企業經營風險為導向的審計越來越被許多國家所重視。美國sox法案404條款要求公司管理當局在報送財務報告時對企業內部控制情況進行宣告，由會計師事務所對企業的經營風險進行評估。隨著以企業經營風險為導向的新的審計方法在審計理論研究與實務運用中的日趨成熟，國際審計與鑑證準則委員會(IAASB)、美國、英國、加拿大等國的審計準則制定機構，都已制定和修訂了一系列的相關準則，簡稱"風險審計準則"。中國也正在借鑑國際審計準則和其他國家審計準則的經驗，積極制定適合中國國情的"風險審計"相關準則。
1、明責與完善
公司治理實質的涵義就是基於一種受託責任的法律合同關係，並以此來規範各利益相關者的權利和義務，並讓他們充分發揮各自的功能。基於受託責任下的完善的公司治理結構-即公司股東會、公司董事會、公司經理層以及對受託責任履行行為實施監督的公司監事會的權利和責任的法律確認和有效執行。有效的公司治理是防範企業經營風險，增加公司價值的組織保障。
從表面上看，安然、世通公司的倒閉是因財務舞弊引起的。但在實質上，這兩個公司都是由於在公司治理上存在嚴重缺陷，才導致公司在財務上造假行為成為可能，公司倒閉的根源在於公司治理。美國的公司治理科學性被世界上許多國家所推崇，也是中國主要借鑑的。在美國公司治理中董事會設定最典型的特點是獨立董事制度，擔任大公司獨立董事的很多都是知名學者、教授，獨立董事在公司董事會人員中站多數，他們的作用主要是站在公正的立場，代表中小股東利益。但據調查，安然、世通公司的獨立董事是公司的獨立董事沒有在公司董事會中發揮應該起到的作用，導致公司治理失敗，內部控制制度沒有很好執行，造成公司經營風險。
中國在借鑑美國公司治理的獨立董事制度同時，也借鑑了德國公司治理的監事會制度。監事會在德國的公司治理中發揮著很關鍵的作用，但在中國，公司的監事會卻沒有真正發揮作用。
因此，控制企業經營風險，不但要有完整的公司治理架構，更主要的是要有基於受託責任下的公司治理各責任主體的法律責任的有效履行。
2、內部控制
所謂內部控制，是為實現經營效率和效果，財務報告的可信性及相關法律的遵循等組織目標而提供合理保證的過程。其實施者為公司董事會、經理層和其他員工。內控制度是企業為有效實現其目標而設計的內部制度安排，它是為整個企業而設計的系統，企業不應該有任何人能脫離該系統的控制而自由運作。
公司內部控制制度的根本就是授權和監督。公司所有人的許可權都是在這個組織中被授予的，並要得到有效監督。
世通公司所犯的錯誤在於公司大權握於個別人手中。公司執行長和首席財務官在公司董事會決議中發揮著絕對影響，並且首席財務官打破內部控制制度，下令有關部門違反行業慣例和會計準則調整會計處理。公司把在內部控制制度的實施負有監督職能的內部審計的關鍵業務外包給會計師事務所，嚴重違反了內部控制原則。內部控制制度的失效，致使個人的權利不受企業內部控制制度的約束，導致公司財務舞弊成為可能，最終導致公司毀滅。中航油新加坡公司更是內部控制制度的缺失，中航油集團先後給公司派去的兩任財務經理都被公司董事長以種種理由掉離，而集團派去的黨委書記在新加坡兩年多，一直不知道公司董事長從事場外石油期權投機交易，公司"一個人說了算"，內控制度在這裡沒有起到任何作用，最終導致公司鉅額虧損而破產。
正是由於注意到了企業內部控制制度的缺失會給企業造成重大風險，美國在2002年7月頒佈了《薩班斯-奧克斯利》(sox)法案。Sox404條款要求公司在報送的財務報告中，對公司的內部控制架構和它的有效性進行評估，所有的上市公司的內部控制制度都要達到Sox404條款規定的標準要求。可見，內部控制制度對防範企業風險的重要性。
3、風險管理
要能夠很好的防範企業經營風險，必須建立一套有效的企業風險防範制度。公司治理和公司內部控制制度是從企業組織架構上控制因內部管理失誤造成公司經營風險。而在企業經營過程中可能遇見的各種具體的風險，還必須建立相應的具體風險防範制度進行防範。如企業的市場風險，信用風險，資金流動風險，作業風險，法律風險，會計風險，資訊風險，策略風險等。在中航油事件中，普華永道會計師事務所的報告認為，對油價走勢的錯誤判斷，沒有針對期權交易的風險管理規定，公司董事會特別是審計委員會就公司投機衍生品交易的風險管理和控制未能完全盡職，是導致中航油新加坡鉅虧的主要原因。巴林銀行的倒閉也要歸根於沒有一個完善的風險管理制度，太相信它的僱員造成的，讓一個人即做交易又管理風險，這樣就等於沒有風險管理。
4、風險審計與評估
以企業經營風險為導向的審計稱為經營風險審計，透過專門的審計方法對企業存在的風險進行評估，區別於傳統的財務審計。審計關注的重點不僅僅是企業財務錯報，而是透過對企業的公司治理、內部控制制度、企業經營策略、企業法律環境等方面的測試，評估企業的經營風險。以企業經營風險為導向的審計越來越被許多國家所重視。美國sox法案404條款要求公司管理當局在報送財務報告時對企業內部控制情況進行宣告，由會計師事務所對企業的經營風險進行評估。隨著以企業經營風險為導向的新的審計方法在審計理論研究與實務運用中的日趨成熟，國際審計與鑑證準則委員會(IAASB)、美國、英國、加拿大等國的審計準則制定機構，都已制定和修訂了一系列的相關準則，簡稱"風險審計準則"。中國也正在借鑑國際審計準則和其他國家審計準則的經驗，積極制定適合中國國情的"風險審計"相關準則。