1、企业风险管理的概念一、企业风险管理的概念：全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。二、全面风险管理能够给企业带来什么效益？全面风险管理在企业的战略选择和战略制定过程中应用，因此，按照全面风险管理的要求，比如考虑所有利益关系人的利益诉求的要求等，企业能够在制定其战略目标和选择业绩考核指标时比较符合实际，充分考虑满足可持续发展的要求。对于全面风险管理
2、给企业在财务方面带来的的效益，可以从企业在实施全面风险管理前后的风险性状的比较来看。全面风险管理对企业的风险性状有改进作用。从企业的风险性状，对照企业的经营目标和战略，可以估算企业的失败风险的价值。企业在实施全面风险管理前后的风险性状的比较可以给出企业在实施全面风险管理前后的失败风险的价值差。从价值的角度来讲，这个价值差就是企业在实施全面风险管理后的增值，也就是全面风险管理给企业带来的财务受益。三、风险的分类指引中对风险的分类是把风险分为战略风险、财务风险、市场风险、运营风险和法律风险：1、战略风险是指不确定因素对企业实现战略发展目标和实施发展规划的影响。为减少这些影响，企业要结合市场情况保持
3、企业的核心竞争优势，选择合适的产品组合，抓住发展机会，规避市场损失等方面的风险因素。2、财务风险包括利率和汇率的变动、原材料或产品价格波动、信用政策等不确定因素对企业现金流的影响，以及公司在理财方面的行为对企业财务目标的影响。3、市场风险是指未来市场价格（利率、汇率、股票价格和商品价格）的不确定性对企业实现其既定目标的影响。市场风险可以分为利率风险、汇率风险、股票价格风险和商品价格风险，这些市场因素可能直接对企业产生影响，也可能是通过对其竞争者、供应商或者消费者间接对企业产生影响。4、运营风险包是指括供应链的管理、运营资源的合理调配、关键人员的流动、法律合规、监督检查等涉及公司运营方面的不确定
4、性因素对公司运营目标方面的影响。5、法律风险是指不同国家或地区法律法规环境的差异性、具体法律法规的新制定和变更给企业带来的影响。同时，指引中也指出了以风险能否为企业带来盈利等机会为标志，又分为纯粹风险和机会风险。纯粹风险指不含盈利可能性的风险，如灾害性风险，大多数运营风险；机会风险是盈利与损失的可能性并存的风险，如战略风险，市场风险等。四、全面风险管理的一般程序全面风险管理的一般程序包括七个步骤。这七个步骤是： 一 建立综合信息框架； 二 风险评估； 三 制定风险战略； 四 构造风险管理解决方案； 五 实施风险管理解决方案； 六 监控改进风险管理的过程； 七 贯穿于整个风险管理过程中的信息沟通
5、。五、风险管理与内控的关系：内控是全面风险管理的组成部分。美国COSO的综合内控框架是当今应用最多、最普遍的内控系统。许多国家的内控体系借鉴了COSO的内控体系。而COSO又在2003年7月公布了全面风险管理框架的征求意见稿。在美国这个征求意见稿中，COSO明确地指出全面风险管理体系框架包括内控作为一个子系统。COSO对内部控制的定义是这样的：“内部控制被广泛地定义为由企业董事会、管理层和其他人员实施的，旨在为达成以下目标提供合理保证的一个过程：有效及有效率的运营；财务报告的可靠性；对使用的法律法规的遵循。” 内控是整个全面风险管理体系的不可缺少的组成部分。对于企业所面临的大部分运营风险，或者说对于在企业的所有业务流程之中的风险，内控系统是必要的、高效的和有效的风险管理方法。同时，维持充分的内控系统也是国内外许多法律法规的合规要求。作为全面风险管理的子系统和组成部分，内控有其自然的局限性，其表现为目标的局限、应用范围的局限、方法的局限等。4 / 4
