本文阐述的风险管理是企业在正常运营中出现的危险情况，经过对风险的估测、评价，选择有效的风险管理方式，使对风险进行控制后产生的结果降低至最小的管理过程。现代风险的意义不但重视对风险的预防和减少，且重视在风险发生后进行管理带来的较大价值机遇，一般认定风险是指因系统自身及环境条件的不确定，从而引发系统实际的输出和预期输出产生偏离的可能，就是发生各种结果出现的几率，使得事件朝好的方向发展，这可以看作是企业风险管理的理念创新之处，可渐趋融入现代企业风险管理的构建之中。

一、风险管理与企业内部控制的关系

内部控制是风险管理的首要条件，风险管理应是内部控制的升级，两者之间的关系相得益彰。首先是行业特点，在金融行业发布的广告言论是“投资有风险，入行要谨慎”，可见它着重强调的是企业风险管理的重要性。在制造业，应主张内部控制增强管理，以内部控制主导更加适合。其次是企业运营周期，在运营起步阶段，内部构造还不够完整，应增强企业内部控制制度的搭建。在企业发展阶段，由于规模逐渐扩大，业务范围越来越广泛，带来的风险也逐渐增大，企业风险管理应控制主导内部控制制度。企业发展逐步成熟后，盈利达到顶峰，风险抵抗能力逐渐增高，会主张在内部控制上做到更加完善，以巩固风险抵抗能力。在企业衰退期，风险抵抗能力下降，需加强内部控制以增强抵御风险的能力。

二、现代企业风险管理的基本内容

风险管理是企业运营中发生危险情况及负面影响时做出管理的一个过程，主要连续的流动于主体范围内。最终目标是对企业发生影响正常运行的事件进行有效识别，并把发生的风险控制在容量内。

1.目标。企业风险管理分为4个目标：战略目标、经营目标、报告目标、合规目标。战略目标是指企业经营管理的使命。经营目标是指触及企业运营的业绩目标及盈利目标，为提升企业有效运用资源的能力。报告目标指的是注重企业报告的可靠性，包括企业内和企业外的报告及有关财务和无关财务的信息。合规目标指的是基础目标，企业在正常经营中有无遵守有关法律法规。为企业的目标进行分类，有利于在运营中对不同时间遇到的问题，能重点进行管理。

2.基本要素。企业风险管理主要有内部环境、目标制定、事项辨别、风险评估、风险应对、活动控制、信息沟通和监控8个相关要素，来源于经营企业的模式，并和管理流程联合在一起，落实在企业风险管理中。从整体看，企业内部环境是风险管理的基本，给企业风险管理中其他组成部分的顺利运作提供平台，目标的制定是企业风险管理的出发点，为其他要素起到带领作用。在目标制定的前提条件下针对风险进行辨别，从而进行风险评估，带动风险反应，以致影响控制活动，信息与沟通及监督贯通风险管理整个过程，并对每个组成要素做到改正。

3.构建理论。企业风险管理的构建主要是内部控制框架的扩展和完善，主要表现在，一是风险组合，需要企业全面控制每个部门风险；二是战略目标，内部控制分为经营、财务、合法3个目标。而发起人委员会的一个重要目标：战略目标，是帮助企业完成最终使命，也是主要层次目标；三是企业风险容量和风险最大限度，是企业在正常运营过程中能承受的风险数量，风险最大限度是风险容量的基本，是实现目标能接受的偏离程度。

三、现代企业风险管理的现状分析

1.我国企业风险管理水平与国外差距较大。现阶段我国企业的风险管理尽管取得了较快的进步，可是总体来说，跟发展迅速的全球经济形势仍不匹配，呈现落后状态，与国外现代企业风险管理的水平还相差甚远。一是风险管理理念认识不到位，以致企业之间风险管理的发展并不协调。有风险意识较强的企业，非常注重企业风险管理，采取风险管理的方法经常化、制度化。然而众多企业风险意识非常弱，对企业风险管理不加以重视，只是在即将发生风险或在风险刚开始的时候稍加紧张，缺少全面观念和战略思想，一旦风险过后就鲜少关注。还有部分企业对风险管理有着错误的认知。二是还没做到全部人员参与整个过程的风险管理体系。很多企业只对即将发生的风险加以应对，这些应对方法往往是临时产生的具有局限性，较少根据全球大方位视角，从企业连续发展的战略目标，完整考虑跟现代化企业风险管理的要求相符合。三是对风险应变能力缺少更深入的探究，技巧使用不够。管理人员对国内外的现代风险管理方式没有进行详细认真的解析、比较、消化及有效吸收，思维不够先进，企业发生风险时的应对策略较少，特别是对多种策略及多种力量的运用不够擅长，从而不能使风险得到迅速有效的处理。

2.搭建风险管理体制意义重大。近些年，全球金融危机的出现，众多公司破产事件发生，大力地推动了我国企业风险管理的脚步。有的企业增加了相关交易和对企业外部进行的经济担保控制力量，降低了经济纠纷和诉讼风险的产生。还有部分企业根据全球经济的快速发展，针对涉外的贸易来往及经济贸易合作增加了风险预测及风险评估，力求有备无患。还有个别企业号召内部审核部门参加风险管理，增强对风险的预防和监视以加强企业抵挡风险的能力。加强企业风险管理的力度，不但显著减少了风险发生的几率，而且可以给企业全面长效的风险管理体系累积经验。

3.现代企业风险管理存在诸多问题。一是现代企业风险管理的构建需要专业人员拥有超高的专业性及业务能力，企业有关部门及相关工作人员对风险管理制度的建立速度及运行效率认识不够、不够积极、综合能力不足。在过去传统的企业在发展上，对风险管理体系的重视较轻，以至于现代企业在发展风险管理工作的时候，往往有着众多阻碍因素。二是现阶段我国风险管理工作开展的效率过慢，大部分企业在运营和管理中按原先企业的管理模式和方法，有着非常强的小农意识。企业在风险管理的搭建和工作模式创新上态度低沉，对资金的投放力度较小。究其根本，是企业在搭建风险管理体系及开展管控工作的时候，以惯性思维对新形势新问题的出现不能做出有效判断，并没有形成全面较科学的风险预测体系。在企业遇到风险时处理不够及时，没有对风险进行实时化监督和管理，极有可能在未来的发展中给企业带来严重风险。

四、建立现代企业全面风险管理体系的思路

1.加强教育培训，着重强调风险管理的重要性。企业在面对复杂的市场竞争和各项危机，为了加强在现代市场中稳定发展，增强企业人才的队伍扩建，积极有效地提升风险管理人员对风险管理体系重要性的认知，是当下各个企业在发展中要做的首要任务。首先，应加强风险管理人员的队伍搭建，提高员工的专业素质。在企业内成立专门的风险管理部门，聘请专业人员，明确人员的责任。其次，应定期对员工进行培训及邀请业内专家进行知识讲述，倡导并鼓励员工积极参与风险管理的培训。最后，企业应招聘专业知识过硬，职业素养高的全能型人才。

2.根据实际发展，建立完整的风险管理配套体系，着重关注自身的配套制度建立完全。一方面，企业应重视员工对新知识的学习和借鉴，增强对有效风险管理体系的探究及引借，再根据自身实际构建与企业发展方向相符合的风险管理体系，从战略发展的目标高度对风险管理体系提升重视程度。第二方面，企业应对实际工作重点关注，编写风险管理工作中的基础操作行为规范，对企业发展过程中的风险管理工作进行完整全面的解析，总结经验，对未来发展中可能发生的风险进行预估，提前制作相关应急方案，最大程度把企业的损失降到最低。

现代企业还需要跟市场上专业风险管理团队搭建合作共赢的关系，用全新的管理理念对企业进行风险管理工作。企业应把部分风险管理工作进行外包，从客观的角度对风险管理工作进行监督检查，针对每个环节进行视察，最后形成一个具有专业化特点的工作分析报告，进而才能较全面地发现企业在管理中存在的潜在问题，并做到及时解决。同时应注重动态风险管控过程的完善，根据企业的发展阶段确定适合的风险控制清单，制定合适控制措施，切实考虑风险控制管理的成本投入和不同阶段需要重点防范的风险。