HLC华菱咨询成立于2001年，华菱咨询始终致力于标准体系咨询，同时亦是国内率先提供管理类咨询服务的专业机构：如绩效和成本管理、精益生产管理、全面设备维护、采购与物流管理、工业工程管理、流程再造、管理体系与流程的优化、人机一体化智能系统、企业文化、品牌规划、营销咨询、数字化转型、企业战略与发展、内控风险管理、人力资源管理等。先后于苏州、北京、上海、深圳、杭州、西安、江西成立分支机构。
风险管理作为现代化企业管理的工具，得到很多跨国公司集团、大型国企和其它各类锐意进取的企业的青睐。企业通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本收获最大的安全保障。
风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。
评价企业对风险能否进行有效的管理，首要问题是考察企业的风管理机制。概括地说，企业风险管理机制主要寓于决策机制和内控机制中。企业的投资风险管理，取决于决策机制。企业实际运营与操作中的险管理，取决于内部控制机制。
主要关注三点:一是进行权力结构科学合理性分析，对其制衡机制的有效性作出判断;二是进行决策程序的可行性分析，考察具体执行过程中是否常有例外情况出现;三是进行决策责任的确定性分析，即考察决策责任是否落实到具体人，发生决策失误时，能否找到应该承担相应的责任的人。良好的决策机制主要体现为:权力结构符合常理，责任与权力统一，制衡机制有效，决策程序能够严格执行，出现决策失误责任人明确具体。
主要关注四点:一是内控制度是否健全，公司运营的所有操作都要有据可依，内部控制不能基于天网恢恢，疏而不漏的概念之上，内部控制制度必须全面、严密、明确、具体;二是内控制度执行是否严格，有法不依是风险防范的天敌，比无法可依危害更大，在企业运营中，任何人、任何行为都不能有例外;三是组织架构是否有利于内控机制的正常运转，不相容的职务是否分设，制约制衡机制是否的效;四是罚则是否具体，能否落实。
通常，对企业经营风险可以从生产、市场、资源、管理、财务、环境等方面做考察和分析评价。具体做法可采取企业自测和专家分析相结合的方法。经过分析研究，对有几率发生的风险列表，由企业有关人员对这些风险作出自测分析，在风险度上给出高、中、低三个层次等级的预测，然后再由有关专家做鉴别。这种方法一般用来评价企业风险意识及风险管理的敏感程度。
主要分析设备(装备)的适用性，能否满足当前生产经营需要，能否满足企业未来的发展需要;产品(或经营服务)的市场定位和市场地位，客户的满意程度;基本的产品所处的技术寿命周期和市场寿命周期;产品(或经营服务)的质量状况;技术储备和新产品研究开发情况;生产(经营)成本的竞争能力;工艺合理性及先进程度。
主要分析本公司竞争优势、销售策略、销售网络、价格策略、市场占有率，并与主要竞争对手进行对标分析。
主要分析人力、资本、原材料、能源、技术等重要资源的来源、价格、质量，以及资源占有率、地域分布等。
主要分析企业组织架构对企业未来的发展战略的适应性，决策程序的合理性，对所属企业(分支机构)控制制度和操控方法的有效性，分配制度(激励机制)的合理有效性，业绩考核方式的合理合规性，内控制度的完备性和执行有效性。
主要分析资产结构的合理性，与本企业主业经营性质的适应性;根据财务报告，分析资产的可流动性和偿还债务的能力;汇率、利率变动对企业的影响;财务信息的客观可靠性、及时性、完整性;财务信息对决策的影响力;投资评价制度的科学合理性，以及对投资主体的激励作用等。
主要分析企业外部因素变化给公司能够带来的风险，包括资金的供应状况对企业融资的影响;社会上能够很好的满足企业未来的发展需要的人力资源的质量、价格对企业的影响;国家法律和政策变化(如产业政策、金融政策、税收政策、环保政策、资源政策等)对公司发展的影响;重要客户、供应商的资信状况;社会技术进步状况及发展的新趋势对公司发展的影响;经济全球化的现状和发展的新趋势对企业生存空间及未来发展的影响;国际市场与国内市场变化对企业的影响等。
风险管理评价是根据风险管理的理想模式，对企业现行风险管理体系的健全性、遵循性与有效性进行的检测、分析和评定，其实质是评价企业风险管理体系的设计与执行情况。进行风险管理评价的意义大多数表现在三个方面。
由于不同的企业，其经营规模、所面临的外部经营环境和内部经营环境不同，同样的风险管理体系在不同单位所产生的效果不完全一样，即使在同一单位，由于内外部各项条件的变化，其不同时期的风险管理与内部控制的效果也不相同。因此，定期或不定期地开展风险管理评价，不断地调整和完善企业的风险管理体系及内部控制制度，是有效实施全面风险管理的重要手段和必要环节。
通过风险管理与内部控制评价，不但能发现和检测风险管理与企业内部控制制度的缺陷，还能够了解员工对风险管理与内部控制制度的执行程度和执行结果，来提升企业的经营管理水平。
随着现代企业的经营规模和经营业务的继续扩展，内部审计工作的业务量也不断加大，监督领域逐步拓宽，涉及企业经营管理的方方面面。在这样的情况下，如果再采取过去那种事无巨细全面审计的方式，是不可取的。通过风险管理与内部控制评价，可以首先发现风险管理与内部控制的失控点和风险点，然后，有所侧重地集中力量，针对重点进行审计，来提升审计工作的准确性和针对性，并降低审计成本。现阶段，西方先进的审计理论和方法已经相当科学和完善，内部审计已发展到以风险管理与内部控制评价为主体、以风险防范为目标、以提高绩效为目的的高级阶段。