避險方法：
1、明責與完善
公司治理實質的涵義就是基於壹種受托責任的法律合同關系，並以此來規範各利益相關者的權利和義務，並讓他們充分發揮各自的功能。基於受托責任下的完善的公司治理結構-即公司股東會、公司董事會、公司經理層以及對受托責任履行行為實施監督的公司監事會的權利和責任的法律確認和有效執行。有效的公司治理是防範企業經營風險，增加公司價值的組織保障。
從表面上看，安然、世通公司的倒閉是因財務舞弊引起的。但在實質上，這兩個公司都是由於在公司治理上存在嚴重缺陷，才導致公司在財務上造假行為成為可能，公司倒閉的根源在於公司治理。美國的公司治理科學性被世界上許多國家所推崇，也是我國主要借鑒的。在美國公司治理中董事會設置最典型的特點是獨立董事制度，擔任大公司獨立董事的很多都是知名學者、教授，獨立董事在公司董事會人員中站多數，他們的作用主要是站在公正的立場，代表中小股東利益。但據調查，安然、世通公司的獨立董事是公司的獨立董事沒有在公司董事會中發揮應該起到的作用，導致公司治理失敗，內部控制制度沒有很好執行，造成公司經營風險。
我國在借鑒美國公司治理的獨立董事制度同時，也借鑒了德國公司治理的監事會制度。監事會在德國的公司治理中發揮著很關鍵的作用，但在我國，公司的監事會卻沒有真正發揮作用。
因此，控制企業經營風險，不但要有完整的公司治理架構，更主要的是要有基於受托責任下的公司治理各責任主體的法律責任的有效履行。
2、內部控制
所謂內部控制，是為實現經營效率和效果，財務報告的可信性及相關法律的遵循等組織目標而提供合理保證的過程。其實施者為公司董事會、經理層和其他員工。內控制度是企業為有效實現其目標而設計的內部制度安排，它是為整個企業而設計的系統，企業不應該有任何人能脫離該系統的控制而自由運作。
公司內部控制制度的根本就是授權和監督。公司所有人的權限都是在這個組織中被授予的，並要得到有效監督。
世通公司所犯的錯誤在於公司大權握於個別人手中。公司首席執行官和首席財務官在公司董事會決議中發揮著絕對影響，並且首席財務官打破內部控制制度，下令有關部門違反行業慣例和會計準則調整會計處理。公司把在內部控制制度的實施負有監督職能的內部審計的關鍵業務外包給會計師事務所，嚴重違反了內部控制原則。內部控制制度的失效，致使個人的權利不受企業內部控制制度的約束，導致公司財務舞弊成為可能，最終導致公司毀滅。中航油新加坡公司更是內部控制制度的缺失，中航油集團先後給公司派去的兩任財務經理都被公司董事長以種種理由掉離，而集團派去的黨委書記在新加坡兩年多，壹直不知道公司董事長從事場外石油期權投機交易，公司"壹個人說了算"，內控制度在這裏沒有起到任何作用，最終導致公司巨額虧損而破產。
正是由於註意到了企業內部控制制度的缺失會給企業造成重大風險，美國在2002年7月頒布了《薩班斯-奧克斯利》(sox)法案。Sox404條款要求公司在報送的財務報告中，對公司的內部控制架構和它的有效性進行評估，所有的上市公司的內部控制制度都要達到Sox404條款規定的標準要求。可見，內部控制制度對防範企業風險的重要性。
3、風險管理
要能夠很好的防範企業經營風險，必須建立壹套有效的企業風險防範制度。公司治理和公司內部控制制度是從企業組織架構上控制因內部管理失誤造成公司經營風險。而在企業經營過程中可能遇見的各種具體的風險，還必須建立相應的具體風險防範制度進行防範。如企業的市場風險，信用風險，資金流動風險，作業風險，法律風險，會計風險，信息風險，策略風險等。在中航油事件中，普華永道會計師事務所的報告認為，對油價走勢的錯誤判斷，沒有針對期權交易的風險管理規定，公司董事會特別是審計委員會就公司投機衍生品交易的風險管理和控制未能完全盡職，是導致中航油新加坡巨虧的主要原因。巴林銀行的倒閉也要歸根於沒有壹個完善的風險管理制度，太相信它的雇員造成的，讓壹個人即做交易又管理風險，這樣就等於沒有風險管理。
4、風險審計與評估
以企業經營風險為導向的審計稱為經營風險審計，通過專門的審計方法對企業存在的風險進行評估，區別於傳統的財務審計。審計關註的重點不僅僅是企業財務錯報，而是通過對企業的公司治理、內部控制制度、企業經營策略、企業法律環境等方面的測試，評估企業的經營風險。以企業經營風險為導向的審計越來越被許多國家所重視。美國sox法案404條款要求公司管理當局在報送財務報告時對企業內部控制情況進行聲明，由會計師事務所對企業的經營風險進行評估。隨著以企業經營風險為導向的新的審計方法在審計理論研究與實務運用中的日趨成熟，國際審計與鑒證準則委員會(IAASB)、美國、英國、加拿大等國的審計準則制定機構，都已制定和修訂了壹系列的相關準則，簡稱"風險審計準則"。我國也正在借鑒國際審計準則和其他國家審計準則的經驗，積極制定適合我國國情的"風險審計"相關準則。
企業經營風險
類別1：風險分析
類別2：授權風險
類別3：領導風險
簡介：
對於風險的意識，有的人淡薄，有的人關註。對於風險的態度則有的人敢於、願意冒險；有的人知道有風險，他覺得可以試試；有的人則厭惡、害怕風險。到拉斯維加斯的賭場上，我們就可以看到這三種人。對風險不同的意識和態度使人產生了不同的行為，而不同的行為則決定了這個企業風險的大小。
概念：
企業風險是指某壹對企業目標的實現可能造成負面影響的事項發生的可能性，企業在制定和實現自己目標的過程中，會碰到各種各樣的風險，所以需要進行風險管理。
企業風險管理就是通過分析公司的內外風險，制定系統的管理策略來處理這些風險，從而提高公司的盈利能力和實現企業的目標。
風險管理的基本程序是風險識別、風險評估和風險控制。
企業風險管理框架要素包括：內部環境、目標制定、風險識別、風險評估、風險應對、控制活動、信息和溝通、監控。