管理基础的建设与完善不是一朝一夕的事情，特别是软基础的建设需要更长的周期和不懈的努力，企业应该给予足够的重视，在建设内部控制的同时，强化自己的管理基础，并随着内部控制的演进与完善，逐步完善自己的管理基础，使内部控制和管理基础能够跟上企业发展的节奏，有效地支撑企业的发展。
六、企业目标与风险的关系
风险管理是一个大而宽泛的概念，一般讲，所谓风险是指可能影响企业既定目标的一切事项，包括企业的外部交易风险和内部管理运营的风险。如果说收益和风险永远是对等的话，那么，风险管理实际上也就是一个企业选择自己收益目标和发展过程的目标选择过程，因为，每个目标项下所附带的风险集束是不同的。
企业的绝大部分风险是企业所选择的目标项下所固有的，因此，一定意义上说，风险管理是从目标选择和目标设置开始的。不幸的是，企业目标的设置和企业的风险管理往往是悖论的，因为，企业追求的往往是高目标，低风险，在企业操作实务中，这种愿望是很难达成的。通常意义上讲，过于激进的目标是企业最大的风险，因为达成目标过程当中企业的管理者往往会应用超越常规的手段，消耗超常规的资源，从而放大企业的整体风险。当目标完不成时，也会产生扭曲经营数据的冲动，埋下风险的隐患。
高目标和低风险是一个矛盾体，企业在目标设置的过程中要考虑的变量比较多，其中，企业所处的发展阶段是需要重点考虑的变量之一。在我国国有企业目前的发展状态上，在目标设置时应该更多地考虑发展。对发展中的企业来讲，最大的风险不是目标设置高了企业达不到，而是目标设置低了企业达到了。企业在某一阶段既要设置较高的增长目标，以充分激励企业管理者去发掘企业的潜力，更快地赶超国际化企业，同时，也需要相应的风险管理和内部控制机制以制约企业家的个人欲望，通畅企业的内部管理，维护企业资产的安全，保障经营结果报告的准确、可靠，从而使得国资管理机构有效把握全局的发展。所以，企业在某一阶段对外应该设置较高的竞争目标和发展目标，对内应该建设包括风险战略、风险目标设置、风险组织、政策程序等框架设计和制度流程安排，以及风险识别、风险评价等风险评价工具的风险管理体系，以合理控制风险。
此外，我们认为，内部控制和风险管理是相辅相成、各有侧重的现代管理元素，内部控制从规范企业向目标行进的过程开始，其宗旨应该是保障内部管理的顺畅、运营的效率与效果、运营行为的秩序与规范、运营结果报告的真实与准确。通过内部控制企业得以规范目标选择过程、提高决策效率、规范运营行为、保障内部管理顺畅和资产安全，从而帮助企业正确选择目标，促进健康、稳定的发展。
