企业要持续经营，必须控制风险。要控制风险，单单制定好的规则还不够，因为风险有各种不同类型，能够用制度解决的只是其中一部分。大体来说，风险可分为如下几类：一是可预防的风险，这是由企业自己的行为带来的风险，这类风险通过完善制度、严格管理可以避免。二是策略性风险。譬如开发新产品、新技术，投进去的钱可能因为这个产品卖不出去而无法收回。第三类是外部原因带来的，譬如地震、自然灾害，或者其他公司倒闭带来的影响等等，这类风险是自己无法控制的。站在企业风险控制的角度来讲，真正通过制度、通过完善内部管理能够改变的只有第一类风险。这类风险如果控制不好，最容易带来的后果就是企业出现舞弊。但千万不要以为内部控制建好了，执行了，就可以杜绝所有的风险，内部控制绝对不是万能的，不要一厢情愿认为建立一个好的制度就可以避免所有的风险!
防范舞弊
企业为什么会出问题?为什么一个好员工最后会走舞弊之路?从理论上来讲，一个人只要具备三个条件，十有八九都会舞弊。
