（一）企业管理层本身的风险的意志淡薄，忽视对企业未来风险的预测
在对风险管理的认志过程中，既存在过去计划体制下的完全漠视风险，又有目前强化风险管理和问责制度下过度规避风险，两种倾向并存，使得管理层不能正确地对待风险，疏忽了风险管理预测，其中包括企业风险管理部门的设置、风险预警机制和人员的培训等。企业预警管理的重点应放在发生前的预防，而非发生后的处理，由此可见，缺少风险预警机制的中国企业在经营中只会举步维艰。实际上风险是客观存在的，风险对企业是灾难还是机会，不在于风险本身，而在于企业对其的了解和掌控能力，在成本与报酬之间进行合理的平衡。就企业内部原因来说，由于管理者素质低下，企业基础管理薄弱；内部管理效率不高，加大了风险管理的预算成本，最终影响了企业的可持续发展。
（二）企业风险管理制度不完善，缺乏可操作性
实施风险管理是企业管理当局的责任，而风险管理制度则是风险管理的基石，管理层应建立健全有效的风险管理制度。目前关于风险管理制度的内容主要是以财务风险管理为主，缺乏对产品开发、生产制造、市场营销、售后服务等制度的完善；在操作过程中某些制度过于原则化，使得在实际工作中难以执行。同时员工的素质及其风险意志也是一个制约因素。企业本身的风险管理制度与相关的法律、法规、行为准则以及相关惯例等外部规则的结合出现问题，使得内部的管理制度在实际应用中无法达到预期的目的，不能确保各项业务操作与管理制度符合规则的要求；另一方面缺乏对现行管理制度的清理、修改、补充和废止，及时发现并弥补制度设计和执行上的缺陷。 企业在经历了风险冲击之后，由于缺少内部责任追究制度，不能通过各种形式的责任约束，限制和规范内部人员的行为，弱化和模糊责任，恶化企业管理；考核的目的是为了完善全员风险管理意志，缺乏考核制度，使得企业员工应对风险的能力滞后于企业风险管理的标准；没有相应的奖罚标准，会使员工缺乏责任感和事业心，正是由于缺乏足够的资金去完善必要的问责制、考核制及其相应的奖惩制，以至于事态严重，企业无法良性运转
