风险是现代企业管理环境的一个重要特征,在经营管理过程中应该对各类风险适时关注,有针对性的制定企业的风险管理策略,建立和完善全面风险管理体系,形成风险管理机制,并逐步推行全面风险管理,才能把风险管理真正落到实处,这样才有助于提升控制、防范风险的能力,保持企业持续、稳定、健康发展。　　 国际上,各企业尤其是上市公司为了加强风险管理的成效,付出了不少的经历、财力建立更加完善的内部控制体系。美国的“萨班斯—奥克斯法案”要求不仅需要公司管理当局建立有效的内部控制系统,其审计师也需要对公司内部控制的有效性进行测评。COSO在2004年《企业风险管理—整合框架》中也指出组织存在的目的是在于为股东们创造最大价值,企业加强风险管理的目的就是为了企业价值实现最大化,使企业战略与运营目标得以顺利完成。企业流程管理是企业管理的重要组成部分,为企业的持续良好运转提供了有力的制度保障。现代企业理论和管理经验证明,企业的管理工作都是从建立和完善内部流程管理开始的,企业的各种经营活动,都无法离开内部流程管理而持续存在。如果内部流程管理存在缺陷,企业无法及时发现和有效地预防和控制企业经营中存在的风险。　　 我国2008年五部委联合发布的《企业内部控制—基本规范》,这是国家高度重视内部控制制度建设的体现,加强内部流程控制在中国也越来越成为企业管理越来越关注的话题。　　 本文根据企业流程管理,企业内部控制以及风险管理的基础理论,阐述了国内外企业的内部流程控制及风险管理的现况和特点,以及成功的案例,分析了企业通过内部流程控制实现经营风险预防和控制的活动中存在的问题及影响因素;并针对其存在的问题,提出了较为符合实际的解决方案。　　 在以上理论分析的基础上,联系ABC公司的实例,应用SWOT分析法结合ABC公司的企业流程现状,对风险控制的实施和结果等进行了实证的剖析。