奈特在1921年就提出，管理风险是企业的主要职能之一。但随着人们知识的增长，人们管理风险的能力似乎越来越差，企业风险事件频发，影响越来越恶劣。研究发生危机企业的案例，我们可以发现大部分风险其实都是因为高层管理人员的舞弊行为而引发的。也就是说很多时候是管理者给企业带来了风险。当前的企业风险管理理论重视了企业的内部人控制问题，并试图通过制定详尽的制度、流程、监督与约束机制的方式解决这一问题。但是，这些理论大都没有针对内部人控制问题所引发的风险有明确的定义，而且因为不确定性、信息不对称和交易成本的存在，使得通过制定尽可能完备的契约方式管理风险的理论与方法的实际效果受到限制。本文针对内部人控制问题引出治理风险的概念，并通过现代企业理论和产权理论的方法解决公司治理问题和企业治理风险问题，从而从根本上有效解决企业风险管理的主要问题。