财务内部控制和风险管理是企业集团进行财务管控的重要内容。许多失败的案例告诉我们财务风险的发生往往可以导致一个企业集团的猝死，财务风险管理已成为企业集团风险管理的核心。
企业建立财务内控制度体系既要以《会计法》、《公司法》、《会计基础工作规范》等法律法规作为依据，又要结合企业的具体情况，便于企业有效增强内部管理，防范经营风险，保护单位财产，保护国家、集体和职工三者利益，增强企业效益。具体来讲，企业财务内控制度体系的建立要符合以下原则：
（1）合法性原则；
（2）整体性原则；
（3）针对性原则；
（4）一贯性原则；
（5）适应性原则；
（6）经济性原则；
（7）适用性原则；
（8）发展性原则。
具体地讲，财务内控制度体系框架可分为以下五个方面：
（1）原则性的财务、会计制度；
（2）综合性管理制度；
（3）财务收支审批报告制度；
（4）财务机构与人员管理制度；
（5）成本费用管理制度。
在内部控制和风险管理的关系上，有时看上去风险管理与内部控制还是相互独立的两件事，但随着内部控制或风险管理的不断完善和变得更加全面，它们之间必然相互交叉、融合，直至统一。
（1）收益、风险均衡原则；
（2）风险适度、限度承担的原则；
（3）超前控制，有效规避的原则；
（4）分级分权管理的原则。
财务风险管理是一个连续的、循环的、动态的过程，主要包括建立风险管理目标、风险分析、风险预警、风险决策、风险处理等几个基本步骤。
对付财务风险一般可以采取以下几种策略：
（1）风险回避策略；
（2）风险接受策略；
（3）风险防范策略；
（4）风险转嫁策略；
（5）衍生性工具（Derivative Instruments）避险策略。
企业集团建立、完善风险管理体系应该从以下3个大的方面入手：
（1）建立健全财务风险管理与控制的预防体系；
（2）建立健全财务风险识别与预警系统；
（3）建立财务风险的决策管理系统。
