导语：企业风险管理是一个倍受关注的焦点问题，企业能否在存在各种不确定性因素影响的环境中有序、有效地运转，在很大程度上取决于企业风险管理的有效性。
风险是客观存在不可避免的，人们只能把风险缩减到最小程度。这就要求社会各部门积极主动认识管理风险，以保证社会生产正常运行，在此背景下，20世纪30年代产生了风险管理。风险管理是指经济单位对风险进行识别、衡量、分析，并在此基础上有效地处置风险，以最低成本实现最大安全保障的科学管理方法。
企业风险管理是企业管理层根据战略决策的要求，对影响战略目标实现的不确定因素进行识别、分析评价、管理与处理，为使风险损失、可能性、发生频率降到适当低的水平的系统管理过程。企业风险管理所涉及的范围十分广泛，从目前的市场环境看现代企业主要针对投资风险、产品风险、市场风险、政策风险等风险采取相应的措施进行预防和防范。
由于各种不确定因素的存在，企业的经营活动难免存在各种风险，企业必须及时采取必要措施对风险进行控制，才能避免或降低风险给企业带来的损失，从而确保企业经营目标的实现。因此，有效的风险管理对企业来说具有重要意义。
1.有利于实现企业的经营方针和经营目标
企业经营活动的目标是追求股东价值最大化，但在实现这一目标的过程中，会受到各种不确定性因素的影响，从而影响企业经营活动目标的实现。
因此，企业有必要进行风险管理，化解各种不利因素的影响，以保证经营目标的实现。健全的风险控制制度，可以增强企业的管理功能，会计信息可以在会计系统中畅通无阻地传递，对于偏离企业经营方针和经营目标的经济行为，可以立即予以发现并及时反馈到企业各级管理机构，便于采取措施，使企业的经营活动按照既定的方针进行。
2.有利于提高业务处理的工作效率
风险控制系统要求企业各个职能部门的工作能够相互协调和制约，通过业务处理的授权，使企业各职能部门明确工作范围和职权，使各个职能部门能够各司其职，各负其责，从而提高工作效率。风险控制制度是社会经济发展到一定阶段的产物，是现代化企业管理的重要手段。在信息产业已经发达的现代社会，不断完善企业内部风险控制制度，对于防范舞弊、减少损失、提高资本的"增值能力具有非常积极的意义。
1.风险意识淡薄
目前，我国有很大部分企业缺乏风险管理意识，没有积极地进行风险管理工作。企业中的风险管理活动往往是暂时的或者间断性的，意识到了就进行管理，事后则放在一边，置之不理。此外，企业缺乏对风险进行定期复核和再评估，降低了企业适应环境变化、管理和规避风险的能力。获取最大利润的根本目标致使有些企业只顾眼前利益，而忽视某些行为决策对企业未来发展产生的不利影响，往往对项目风险不能进行系统全面地分析，从而导致企业蒙受巨大损失。
我国大多数企业存在较为严重的结构问题，导致各个部门和岗位的人员对工作职责和操作程序不清晰，因而很难形成独立的风险管理部门。即便是成立了相应的风险管理部门，也没有专职的风险经理，风险承担的主体也不明确，各个部门或者岗位间互相推卸责任，使其风险管理缺乏约束，从而无力承担起独立的、具有权威性的、有效管理企业风险的职责，使得我国企业的风险管理始终停留在以眼前利益为目的的决策层次上。
企业管理层未能将企业风险管理与内部控制有机结合起来。做好内部控制是做好风险管理的前提，企业只有从加强内部控制做起,通过风险意识的提高,尤其是提高企业中处于关键地位的中、高层管理人员的风险意识,才能使企业安全运行。然而，我国企业的管理者通常将风险管理与内部控制完全隔离开来。
企业风险管理整体框架是建立在明确的企业监督框架和适当的人员责任分配基础之上的，其目标是使风险成为企业文化的内在有机组成部分。企业风险管理一定要和企业的技术及战略管理相结合，要在全企业范围内明确企业风险管理目标和计划，并将其与企业业务、战略及业绩目标结合起来，建立一个由全企业层次集体支持的风险管理过程。
2.建立全面有效的内控机制
风险管理不仅在业务流程上建立风险管理机制，更为重要的是建立起一套全面、有效的风险内控机制，以确定风险管理机制最有效地执行，现代企业分支机构遍布各地，传统报表数据汇报信息不能完全、真实地反应分支机构经营风险情况。为了实施有效风险管理，笔者认为可在企业总部成立直接对公司董事会负责的风险管理委员会和相应的职能部门，统一对各分支机构实施风险管理，专职、专业、专人负责对全系统分支机构进行风险监管，并制定统一的风险管理制度和流程，实施稽核检查;各分支机构下设独立风险总监，负责风险管理并可越过分支机构总经理直接向总部风险管理委员会和风险管理部门汇报情况。
3.建立风险事故数据库
风险事故数据库是风险有效预警的工具。通过对发生在企业外部的风险事故进行分析，将激励和警惕管理层测试企业自身的风险管理程序，从而来检查他们是否能阻止企业内的风险发生;对企业内部以前发生的风险事故进行分析，可以避免以后类似风险事故的发生。
总之，企业风险管理需要董事会、管理当局和全体员工的共同努力。企业风险管理需要人们长期持续探索并不断完善。虽然这项工作比较艰巨，但对于企业目标的实现、经营效率的提高、企业报告的可靠以及有关政策法规的执行都将是十分有益的。
