风险与内控是保障企业在经营过程中有效规避错误、减少错误、正确处理错误的重要手段，也是保障企业战略落实、有效开展管控的核心途径。随着市场经济各项建设渐趋完善，社会、政府、监管部门对企业风险与内控的要求也在逐步加强，同时，市场竞争环境的日益复杂化、白热化，客观上也要求企业及其决策者能够意识到风险与内控的重要性。因此，对于广泛参与市场竞争的、大型企业集团、上市公司而言，建立有效的风险与内控机制是内外部环境的共同要求。

目前中国的集团公司做全面风险管理或流于文字和表单不实用，或由于工作量大不适用于子公司众多的大型集团。中国集团企业的风险管控能力还是非常弱，与外资巨头相比，中国的企业战略上更缺乏弹性，管理能力更差、面对的风险相对更多，更需风险管理体系的提升和调和。总体来看，集团全面风险管理面临的问题与误区可以归结为以下十点：

1、风险识别单纯基于运营和流程，不能从集团战略寻找风险入手点，导致集团战略风险加大；

2、风险管理以合规和简单的风险规避为导向，缺乏风险经营意识；

3、面临集团战略风险、集团管控风险、总部运作风险、财务风险、市场风险等多层次风险，还未将集团多层级协同风险作为集团的重大风险来对待；

4、集团风险管理体系不是顶层设计的产物，缺乏与战略，管控体系配套，形成支撑的风险管理体系；

5、集团缺乏系统的，跨层级的全面风险管理体系；

6、认为全面风险管理，就是对所有的风险进行全面管理，不分主次、不分核心与非核心、不分重大与非重大；

7、重大流程风险节点缺乏控制，风险预警体系与应急预案准备不足；

8、缺乏危机公关与风险应急处理的有效机制和专业团队；

9、母子公司风险管理体系未有效衔接；

10、全面风险管理未与日常的经营管理有机结合，出现“两张皮”现象。

在具体的设计过程中，中研普华仍将从企业外部要求与内部要求为出发点，帮助企业建立有效的全面风险与内部控制体系。此外，区别于传统的以过外审为目的的内控体系构建，中研普华还将结合企业战略与企业内部环境，借助全面风险与内部控制体系项目对企业内部管理问题进行重新审视，帮助企业进行管理提升，使全面风险与内部控制体系项目真正对企业起到作用。