可以说，偌大的一个风险管理市场即将应运而生，但是对于实行企业范围内的全面风险管理而言，并不存在一本类似菜谱的方法。风险管理的成功取决于企业文化、风险管理机构和风险识别程序。全面风险管理机制只有在健全的内部控制体系下，才能更好的实现目标。中国内部审计协会在2005年5月发布了第16号“具体准则—风险管理审计”，提出内部审计人员可以从企业整体和职能部门层面上对风险管理进行审查和评价。内部审计人员比较熟悉企业的生产、经营管理等活动，容易发现问题，并有能力参与评估企业存在的风险。结合李金华审计长今年提出的把内部审计作为一个控制系统，在企业管理尤其是风险管理、内部控制以及公司治理方面，突出内部审计在公司运营中的地位和作用，定期对公司的风险管理过程进行评价和报告，增强风险意识，保证各项风险管理措施不会出现“说的时候重要，做的时候次要，忙的时候不要”这种情况的发生。

[1] [2]