企业风险是指未来的不确定性对企业实现其经营目标的影响。企业不可能也不要期望能够完全消除商业活动中的所有风险。没有风险就没有利润，但是我们可以采取一些可行而且经济的措施，减轻来自风险的威胁，使得企业的获利机会最大化。有效控制风险是企业获得成功的关键之一。如果受到风险影响的企业没有建立起强有力的控制机制来控制风险带来的危机，就会使潜在的风险变为现实，甚至会进一步恶化。由此产生企业的无形资产，比如商标、声誉、公众信心等等几乎总是在事后才会引起人们关注的现象。

　　传统的公司结构里，不同部门的风险管理流程之间缺乏联系、相互脱节、无法沟通，现在人们越来越认识到要想有效地管理公司风险，就必须采取整体协调的办法。这种办法能够发现和处理公司可能遇到的所有实质性风险。风险管理就是企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

　　一、收集风险管理初始信息

　　实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

　　（一）在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例

　　至少收集与本企业相关的以下重要信息：国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；本企业的主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业的实力与差距；本企业发展战略和规划、投融资计划、年度经营目标、经营战略以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。

　　（二）在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例

　　至少收集本企业的以下重要信息（其中有行业平均指标或先进指标的，也应尽可能收集）：负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和管理费用、财务费用、营业费用；盈利能力；与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节（如退休金、递延税项）等信息。

　　（三）在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例

　　主要收集与本企业相关的以下重要信息：产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。

　　（四）在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息

　　产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节；质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵的风险；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；企业风险管理的现状和能力。

　　（五）在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例

　　至少收集与本企业相关的以下信息：国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况。

　　企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

　　二、进行风险评估企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析和风险评价三个步骤。

　　（一）风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。

　　（二）风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。

　　（三）风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。

　　（四）风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

　　进行风险辨识、分析、评价，应将定性与定量的方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论（如集中趋势法）、计算机模拟（如蒙特卡罗分析法）、失效模式与影响分析、事件树分析等。

　　进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。

　　企业应对风险管理信息实行动态管理，定期或不定期地实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。

　　三、风险管理策略

　　一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。

　　企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇的做法。

　　企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。

　　企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。

　　四、风险管理解决方案

　　企业制定风险解决的内控方案应满足合规性的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

　　一般至少包括以下内容：

　　（一）建立内控岗位授权制度

　　对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性的决定。

　　（二）建立内控报告制度

　　明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等。

　　（三）建立内控批准制度对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。

　　（四）建立内控责任制度

　　按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度。

　　（五）建立内控审计检查制度

　　结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等。

　　（六）建立内控考核评价制度

　　具备条件的企业应把各业务单位风险管理执行情况与绩效薪酬挂钩。

　　（七）建立重大风险预警制度

　　对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施。

　　（八）建立健全以总法律顾问制度为核心的企业法律顾问制度

　　大力加强企业法律风险防范机制建设，形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案管理制度。

　　（九）建立重要岗位权力制衡制度，明确规定不相容职责分离制度

　　主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。

　　企业应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。

　　每个企业在经营中都有可能发生风险，风险管理能够增加企业的价值，实行风险管理企业的受益和不实行风险管理的企业受益是不同的，因此风险管理作为管理的一个特殊领域，日益受到企业的重视。风险管理利用科学系统的方法，管理和处置各种风险，有利于企业减少和消除各种风险，这对企业科学决策、正常生产都具有重大意义。此外，各企业通过风险管理降低了管理成本，不必再为处置风险而储备大量的专用资金，从而间接地增加了国家的税收，由此可见，风险管理对整个经济、社会的正常运转和不断发展起到了重要的作用。