任何一个EMC项目都要面临各方面的风险，这是无法回避的。针对内控风险， EMCo所能做的就是要健全、完善公司内部的风险控制机制， 详细内容请看下文合同能源管理的风险防范。

首先应该按照公司法的有关规定，建立和完善企业法人治理结构。其次是按照管理学的要求，制定和规范各种管理制度，使公司运行达到科学性与可操作性的和谐统一，保证合同能源风险防范的制度供给。使制度低成本供给和制度的静态稳定与动态调整相统一。确保EMCo自身风险管理能力。

EMC的顺利开展离不开充分的技术及管理人员，在EMC的实现过程中要特别注意人力资本的产权界限模糊性所带来的风险，人力资本的流动性风险以及人力资本价值不确定性风险，保证充足和稳定的人力资源促进项目的顺利实施。

针对具体项目，量身定做管理组织，优化管理流程，节点关键点管理，采用先进的管理技术和管理方法，建立风险分析与关键控制点体系(HACCP)，使组织资源可以得到充分使用，使这套管理体系的风险预防性更加明显。

客户风险的防范

确定适当的客户是风险防范的重要措施，EMCo必须确保所选择的客户有良好的市场基础、市场发展前景、信誉度好，防止项目开始后，用能客户经济效益下滑，甚至破产，无能力按项目的节能量支付给EMCo应分享的比例。因此，EMCo从一开始就应通过多种渠道对客户进行全面了解，对客户的物色与遴选、客户资信进行调查与审查。

为了综合全面了解客户的基本情况，EMCO可委托中介机构，如律师事务所提供专业服务，对客户的基本情况进行全面调查，。律师事务所的尽职调查包括以下几方面的内容：第一，客户公司成立时间、注册资本、资本到位情况、股东名称及实力等。第二，客户经济形式。客户属于国营、民营、三资还是私人企业，不同的所有制形式往往预示着不同的风险程度。第三，企业组织结构。包括全资子公司有多少，控股公司有多少，参股公司多少，各自的状况如何。第四，企业的综合素质。如领导素质、社会评价、社会责任、厂区面貌、员工精神面貌等。第五，客户的主营业务和兼营业务。了解EMCo要投资的项目是与主营业务有关，还是与兼营业务有关。一般来说，企业较重视其主营业务，投资于此风险会小一些。第六，客户的重大事件。主要包括：客户重大建设项目或重大投资项目;可能会出现的重大体制改革，包括资本结构变化、高层人员变动等情况;客户当前有无面临重大法律诉讼问题;客户近三年是否出现较大的经营或投资失误;客户是否参与了股票市场、期货市场的交易，在资金使用方面是否存在违规违纪行为;其它重要项目情况的了解。