正如企業由一係列契約關係構成，內部環境也是由多重利益關係協調而成的一個動態平衡，製度規則決定著利益分配關係和組織成員的行為方式，構成了組織內部環境的核心內容。內部環境的輸出結果是組織內各個角色參與、投入風險管理的實際行為、作用或影響。由於個體在思想、動機與行為方麵存在差異，就構成了組織內部的不確定性因素，不僅能夠直接導致風險發生，還能夠影響風險管理的實施效果。
二、 內部環境的作用和影響
作為一種管理機製，風險管理不能脫離其存在、運作的組織內部環境。相對於風險管理分析技術、信息數據及信息化平台等硬性條件來說，內部環境體現了風險管理體係的軟基礎，不同的內部環境代表著不同的管理情境，會有不同的運行方式和最終效果。例如，決策層的商業倫理、看待風險的態度能夠影響組織整體的經營風格，以及對風險管理的信念和態度；恰當的利益關係、合理的製度安排能夠通過調節個人與集體的行動，減少個體有限理性或主觀動機導致的內部風險因素，改善整個組織的風險管理效率與效果。張先誌等（2010）曾通過實證研究分析了公司治理結構對內部控製的影響，認為內部環境要素是影響內部控製實施的關鍵因素，其中公司治理結構影響並決定著內部控製運行的質量和效果。分析內部環境與風險因素相關關係，以及對風險管理其它要素的影響，可以較好地認識內部環境在風險管理過程中的作用和影響。
1. 內部環境是風險因素的來源之一。國內外關於風險的概念及其分析評價基本是集中在“損失”與“發生的概率（或可能性）”兩方麵。因此，風險也可以簡單定義為某種損失某種程度地發生的可能性（這裏把“沒有合理地把握好獲利機會”視為損失）。一般認為，風險由風險因素、風險事件和風險損失三部分構成，三者之間具有前因後果的邏輯關係。分析和查找風險因素、識別風險是實施風險管理的第一步。風險因素又稱風險隱患、風險條件或風險來源，它可能引起風險事件發生，或增加其發生的可能性（發生概率），或導致風險損失增加，是風險事件的必要條件。
風險因素可分為實質性風險因素（有稱有形因素，即非主觀性的風險因素）和非實質性風險因素（有稱無形因素，即人的主觀性風險因素）兩大類。實質性風險因素是指風險主體（物或人）本身固有的一些現狀、特點構成的風險因素。例如，內部環境中的組織人力資源政策，關聯到組織成員個人能力與崗位工作的匹配、責權利的分配等問題。非實質性風險因素包括道德性風險因素與心理性風險因素。例如組織中集體與個體的風險管理理念、風險偏好、誠信和道德價值觀等。
風險因素也可分為自然因素（非人為因素）與人為因素，相應的風險事件亦即“天災”與“人禍”。其中人為因素包括個人的生理條件、智力水平等客觀因素，個人意願與思維判斷等主觀因素。在企業內部信息不對稱情況下，組織成員個體的差異性、複雜性也使相關聯的多重委托—代理關係及其利益關係變得複雜，其後果是企業的內部環境給其自身的運作管理帶來了許多不確定性，可以直接構成各種人為的風險因素，並能夠影響風險管理過程與結果。由此可見，風險管理不僅要關注具體的指標、流程，更要關注業務活動中的“人的因素”，尤其是能夠誘發不確定性行為動機的內部環境。內部環境是風險因素的來源之一。
2. 內部環境影響風險管理的其它各要素。COSO（2004）風險管理整合框架討論了實現管理目標過程中的一些固有局限性，包括管理者的個人判斷、流程控製中的人為幹擾與故意破壞、決策者濫用職權，以及風險應對的成本與效益等問題。從現實發生的風險案例中可以看到，有些“局限性”也是導致風險發生的直接因素。這些局限性中“人的因素”都屬於內部環境的內容。前文分析過內部環境的實質是組織的個體行動與集體行動的關聯關係、利益協調關係和製度安排，而風險管理則可能改變原有的遊戲規則，重新約定個體與集體的行為邊界、利益分配格局。因此，正如涉及利益關係調整的組織變革一定會遇到來自組織自身的阻力和障礙，風險管理也會遇到來自內部環境的各種約束。
首先，風險管理要達到的實際目標應該是組織利益關係平衡的結果，預期效果也應該是利益相關者（尤其是高層管理者）所認可並能夠接受的。它可能隻是建立一套應付檢查的文本製度，或是僅能解決表麵、局部問題的內部控製，或是堅持標本兼治、風險管理導向的深刻變革。第二，風險識別、風險評估都與個人的風險偏好有關，還可能涉及個人利益。例如，當企業風險收益中的“個人所得”遠遠大於風險損失中的“個人損失”時，既得利益者會傾向於冒險，忽視風險可能對企業造成的損失，而這種個體判斷或個人意願就會影響對風險重要性、發生可能性的判斷，甚至影響對風險的界定。第三，風險應對、控製措施可能涉及到對個體行為、權限的改變，以及利益關係的調整。個體在組織風險管理中選擇承擔、避免或是轉移風險等策略時，可能還會顧及到決策後果對自身利益的影響。例如，當風險損失的責任與自己無關或由競爭對手承擔時，正確的風險應對和控製措施可能不會被及時采用。類似的情形，對風險管理所需信息的獲取、內部溝通的方式與效果，以及對整個過程的監控也會在多個環節受到內部環境中各種因素的影響。可見，內部環境能夠影響其它風險管理要素，從而影響風險管理預期目標的實現程度和實現路徑，是風險管理基礎條件的重要組成部分。