风险管理体系不健全
企业内部控制活动仍主要以财务审计方面的控制为主，战略、运营等方面的控制比较薄弱，尚未形成良好的内部控制基础环境。

缺乏信息反馈
内部控制侧重于过程管控，忽视控制目标和控制责任及其面临的风险，缺乏有效的信息反馈和检查约束机制:

风险管控未明确标准
风险管理方面没有明确的关键控制点和控制标准:
对风险的识别和评估缺乏依据，未能做到全面的风险评估。

管理制度不健全
风险管理制度不健全、或者未能够有效落实。

风险管理现状诊断和优化

协助企业建立及完善风险管理与内部控制体系

风险管理策略：根据“绩效-成本-风险”的平衡原则制定风险应对策略