美国众多著名投资银行机构和知名公司在本次金融危机中纷纷破产,其中一个重要原因是公司的风险失控,美国公司在公司治理的董事会结构方面存在明显的缺陷,董事会缺乏对风险的预判和评估,同时股票期权等金融衍生产品也起到了推波助澜的作用,这就决定了我们必须以平和的心态对待国外的事物,重新评估某些过去曾经顶礼膜拜的东西。在内部控制和风险管理的关系方面,内部控制解决的是常规性风险,风险管理解决的是非常规性风险,二者缺一不可。在企业中,内部控制主要体现在流程管理上,在这方面,国内的企业存在相当大的差距。如果银行在提供企业贷款时,不能有效判断企业内部控制和风险管理的状态,就存在着风险,甚至这种风险是不可控的。银行进行风险管理的关键是建立一套评价企业内部控制和风险管理的指标体系,进行信息搜集,并通过这套指标体系判断企业的状态。