金融危机及其衍生的全球经济衰退使企业对风险管理和内部控制的重视空前提高。然而，企业在可控的范围内找到量化风险管理的架构和工具仍然是一个普遍困惑的问题。
资本市场风险顾问公司创始人兼总裁LeslIE Rahl指出，从这次金融危机中我们应该吸取的教训是不能小觑复杂性、不透明性、杠杆和非流动性。然而，这些变量在资本评估中并未被计算在内。
金融机构在风险管理方面相对于企业更为先进，一些银行提出可以为企业伙伴的风险防控提供咨询服务，帮助企业规避部分风险。然而，企业所面临风险的广度和量化的难度与金融机构不可同日而语。
全球性的商业咨询和内部审计专业机构的董事总经理兼大中华区总裁刘*新表示，金融业对企业风险的把握主要是从资金运作、存贷的比例和评估企业的信贷程度的层面，而企业的风险还包括供应链的风险、买卖的风险、价格的风险等，其中很多风险量化起来比较困难。
因此，企业需要框架和理论去评估自身风险，并建立相应的决策和控制活动来应对和量化这些风险。
对于目前快速发展的民营企业来说，最大的挑战是如何将个人与公司分开。当一个小公司发展到上市公司层面时，需要其他股东的参与，这对创始人或将来的经营者来说是一个巨大的挑战。
高科技公司的董事会通常只有三个人，董事会和经理层的高度合一可以帮助公司实现严密的控制和很强的执行力。然而，准备上市的公司应该对自身的公司治理体系进行反思和改造。无论采取什么形式，公司治理的理念和架构都是必要的，关键是要实现权力之间的制衡。
创始人既是董事长又是总经理时，也需要独立的人士加入董事会，坚持对公众透明，履行好受托责任。
企业在从小到大的跨越中，最主要的改变是在理念、认识、分权机制等问题的处理上。在控制和风险机制方面，本土企业和成熟的跨国公司之间存在较大差距。
中国的分析师和机构投资者的投资周期相对较短，因此他们对公司内部治理的关注点不同。此外，过去对内控状况的披露不够重视也是投资人和分析机构不重视公司内部治理的原因之一。
企业应根据不同阶段的发展投入合理的资源进行内部控制的改造和提升。内部审计在企业公司治理中起到重要作用，但目前内控审计行业在中国还处在启蒙阶段。内部审计需要在公司治理架构上发挥更高层面的作用。
目前关于企业内控的培训市场需求量很大，这也说明了内审专业人才短缺的问题。
新的企业内部控制规范将在今年7月1日实施，但各个企业的进度差异巨大。一些企业改造得相当快，特别是A+H股的企业以及在海外上市的企业，他们已经符合美国“萨班斯法案”的要求，因此再次改造相对容易。然而，对于大多数内地企业来说，7月1日是一个较为紧迫的时间点。
内部审计的准则已在国际上存在，并且中国已引进并本土化了这些准则。然而，要符合内审要求，需要有专业的准则和认证的专业人员。目前并不是每个从事内审的人员都有认证的资格，也没有准则要求他们参考。因此，内审专业人才短缺。
企业需要建立一个基本的内部控制架构，从控制环境、控制程序、体系、人员配置、IT应用等方面审视风险。随着企业的成长，会不断出现新的风险，因此适应性和控制力是非常重要的。
董事会表决流程，包括董事会的召集、会议召开、议事规则、会议通知、会议记录和决议表决等方面。董事会是公司集体行使权力的机构，其会议制度和议事方式需规范运行，并且应事先通知所有董事并提供足够的资料。董事会对决议承担责任，会议记录是证明董事是否参与并对决议
企业名称相关的法律知识。公司名称用于区分其他企业或社会组织，并受到法律保护。根据《公司法》和《公司登记管理条例》等规定，公司名称必须符合国家有关规定，且只能使用一个名称。公司名称的组成部分包括所在行政区域的名称、字号、行号等。除特殊情况外，不得使用从
董事的定义、职责、职务概况以及任免和变更。董事由公司股东(大)会或职工民主选举产生，负责管理公司事务，代表公司进行经济活动。董事分为定期和不定期任职，定期任期限制在一定时间内，不定期则满改选一次。董事的任免包括提名、选任、任期届满和辞职等环节，上市公
《公司法》下新股东是否能够加入董事会的问题。根据法律规定，董事会的成员由股东会选举和更换，非股东身份的个人只有在经过股东会选举后才能成为董事。但也有例外情况，如上市公司设立独立董事。董事长和副董事长的产生方式、任期等由公司章程规定。总之，新股东要加入
