内部控制是帮助企业管理部门尽可能地实现企业有条不紊和高效运作的一种工具，是使经济组织达到既定管理目标的一种手段。随着企业内部控制理论的发展，内部控制由先前的财务审计领域在逐渐与企业的风险管理相融合，法律规则运用的好坏，往往会成为企业生死存亡的决定性因素之一。因此，本文在分析近年企业内部控制理论和实践发展变迁的同时，结合作者的律师职业身份，就当前企业如何建立和完善企业内部控制和风险管理制度作了些许探讨，提出律师可以充分发挥自己在企业管理、风险管理方面的经验与优势，参与到企业的内部控制过程中，以填补现有内部控制实施和设计模式中存在的一些问题。如律师能够全面参与企业的内部控制和风险管理建设，与审计师、会计师相互配合，共同成为企业家的顾问、参谋，不仅可以为企业正常运营与发展提供高效、专业、全面的咨询服务，同时更可以拓展律师事务所的业务理念进行了一定的思维突破。