全面風險管理的目標
現(xiàn)在世界上最先進的體系化風險防范機制是在企業(yè)建立全面風險管理體系，全面風險管理代表著風險管理的最前沿的理論和最佳實務。
全面風險管理是這樣一個過程：它與企業(yè)的董事會、經(jīng)理層和其他員工緊密相關，在戰(zhàn)略制定中得到應用，貫穿于整個企業(yè)，用來識別影響企業(yè)目標實現(xiàn)的潛在事件，在企業(yè)風險偏好的指導下管理風險，為企業(yè)目標的實現(xiàn)提供合理的保證。
由此可見，企業(yè)建立全面風險管理體系的總體目標就是為企業(yè)實現(xiàn)其經(jīng)營目標提供合理的保證，也就是為了保證企業(yè)經(jīng)營目標的實現(xiàn)，將企業(yè)的風險控制在由企業(yè)戰(zhàn)略決定的范圍之內。換句話說就是全面風險管理可以幫助所有的企業(yè)，不管其大小或目標是什么，來全面系統(tǒng)地辨識、衡量、排序并處理所面臨可導致其偏離企業(yè)目標的風險。
同時，企業(yè)建立全面風險管理體系還可以確保企業(yè)遵守有關法律法規(guī)，確保企業(yè)內外部尤其是企業(yè)與股東之間實現(xiàn)真實、可靠的信息溝通，保障企業(yè)經(jīng)營管理的有效性，提高經(jīng)營效率，保護企業(yè)不至于因災害性事件或人為失誤而遭受重大損失。
全面風險管理的主要內容
全面風險管理體系由風險戰(zhàn)略、風險管理職能、綜合內控、風險理財及風險管理信息系統(tǒng)五個模塊組成。
風險戰(zhàn)略是指導企業(yè)風險管理活動的指導方針和行動綱領，是針對企業(yè)面臨的主要風險設計的一整套風險處理方案。
風險管理組織職能是風險管理的具體實施者，通過合理的組織結構設計和職能安排，可以有效管理和控制企業(yè)風險。
內部控制作為全面管理體系的一部分，是通過針對企業(yè)的各個主要業(yè)務流程設計和實施一系列政策、制度、規(guī)章和措施，對影響業(yè)務流程目標實現(xiàn)的各種風險進行管理和控制。
風險理財是指企業(yè)運用金融手段來管理、轉移風險的一整套措施、政策和方法。
風險管理信息系統(tǒng)是傳輸企業(yè)風險和風險管理狀況的信息系統(tǒng)，其包括企業(yè)信息和運營數(shù)據(jù)的存儲、分析、模型、傳送及內部報告和外部的披露系統(tǒng)。
全面風險管理體系構成—風險戰(zhàn)略
如同企業(yè)戰(zhàn)略是指導企業(yè)運作的總綱領一樣，風險戰(zhàn)略是指導企業(yè)風險管理活動的指導方針和行動綱領，企業(yè)的風險管理活動將圍繞風險戰(zhàn)略展開。
風險戰(zhàn)略是指企業(yè)進行風險管理的總體策略，企業(yè)根據(jù)自身條件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定企業(yè)的風險偏好或風險承受度，以及風險管理有效性的標準，然后選擇風險承擔、風險規(guī)避、風險轉移、風險轉換、風險分散、風險補償、風險控制等適合的風險管理工具，并確定風險管理所需人力和財力資源配置的原則。
風險戰(zhàn)略首先需要確定量化風險時所使用的量化模型，制定企業(yè)的風險度量標準。統(tǒng)一的風險度量標準使得企業(yè)可衡量不同業(yè)務之間風險的大小，確定企業(yè)應當著重管理哪些風險，并明確分配風險管理資源的分配基準。
企業(yè)制定風險戰(zhàn)略，在充分考慮企業(yè)風險承受度的基礎上，還要選擇各種手段以進行風險應對。例如如果某項業(yè)務所含固有風險超過企業(yè)風險承受度，則在風險戰(zhàn)略的指導下，企業(yè)可以逐漸退出該項業(yè)務。又比如如果原材料價格上漲的風險時目前企業(yè)面臨的重大風險，則需要采取一定的補償措施，調整人力財力以降低運營費用，使產(chǎn)品價格保持穩(wěn)定。
全面風險管理體系構成—風險管理職能
風險管理組織體系由四個方面的組織以及各組織的職責構成，主要包括由董事會、監(jiān)事會、高級管理層組成的規(guī)范企業(yè)法人治理結構的企業(yè)決策層，獨立的風險管理職能部門，內部審計部門以及其他相關業(yè)務單位和職能部門的組織機構。
法人治理結構是全面風險管理體系組織職能方面的基礎，董事會需要能夠在重大決策、重大風險管理等方面做出獨立于經(jīng)理層的判斷和選擇，并要能夠批準風險管理策略和重大風險管理解決方案。
企業(yè)層面獨立的風險管理組織是應對復雜的、具有相關性以及涉及多部門風險的管理部門，該部門從企業(yè)整體進行集中管理，統(tǒng)一分配風險資源，保證目標實現(xiàn)。企業(yè)層面的風險管理組織常常由企業(yè)高層經(jīng)理直接領導，主要職責是制定企業(yè)風險管理戰(zhàn)略、培育風險文化、設計風險模型、建立風險管理信息系統(tǒng)、撰寫企業(yè)風險管理報告和對內對外進行風險溝通。特別是對一個業(yè)務多元化、跨地域經(jīng)營的企業(yè)而言，有一個職責明確、獨立運行的風險管理部門統(tǒng)一管理企業(yè)的風險是非常必要的。
而具體風險的管理則由相關部門的風險管理職能承擔，并接受風險管理職能部門和內部審計部門的組織、協(xié)調、指導和監(jiān)督。需要注意的是具體部門的風險管理職能不一定是嚴格意義上的組織，可以是具有明確風險管理的職責的具體崗位和人。
特別的，內部審計部門在風險管理方面，需要負責研究提出全面風險管理監(jiān)督評價體系，制定監(jiān)督評價相關制度，開展監(jiān)督與評價，并出具監(jiān)督評價審計報告。
不同部門的不同崗位形成了企業(yè)的風險管理職能體系。目前眾多國外企業(yè)在董事會建立了風險管理委員會，負責指導和監(jiān)督企業(yè)風險管理的實施，在管理層設置CRO（首席風險官）來具體負責企業(yè)的風險管理，同時成立風險管理部門，評估企業(yè)的風險并負責制定風險管理解決方案。
全面風險管理體系構成—綜合內控系統(tǒng)
內部控制系統(tǒng)，指圍繞風險管理策略目標，針對企業(yè)的戰(zhàn)略、規(guī)劃、投資、市場運營、財務、內部審計、法律事務、人力資源、物資采購、加工制造、銷售、物流、質量、安全生產(chǎn)、環(huán)境保護等各項業(yè)務管理和其中的重要業(yè)務流程，通過執(zhí)行風險管理基本流程，制定并執(zhí)行的一系列的規(guī)章制度、程序和措施。
綜合內控系統(tǒng)是風險管理的基礎，它既能對不適于轉移的風險進行有效控制并減輕其影響，而且也能為制定風險戰(zhàn)略提供風險信息。
內控系統(tǒng)包括保證風險得到有效控制的一系列政策和程序，完整的內部控制體系和完善的內部控制制度是約束、規(guī)范企業(yè)管理行為的準則，是減少風險的重大措施。
有效的內控可以保證明確授權，對風險做到提前預防、適時管理和及時反饋，能保證管理行為的效率和效果，保證信息的準確性。
內部控制活動是風險管理的關鍵環(huán)節(jié)之一，是風險管理實際操作的核心，內控體現(xiàn)的完整性、準確性和有效性直接決定到具體風險管理的效果。
全面風險管理體系構成—風險理財
企業(yè)風險理財，簡單來說，就是企業(yè)用金融手段來管理風險，其核心是為風險進行估值，并進行風險的交易。
在全面風險管理框架中，風險管理的手段一般有：風險自留、風險規(guī)避、風險控制和風險轉移。其中風險規(guī)避、風險控制手段可以改變風險可能性或損失程度，而風險自留、風險轉移，屬于金融手段，是風險理財?shù)幕静呗?。它們的特點是：并不改變風險本身，即不改變風險的可能性，也不改變可能的損失程度，而是為風險進行融資。因此，從風險理財角度來看，企業(yè)的風險大致可分為兩大類，即留存的風險和轉移的風險。也就是說：企業(yè)風險等于留存的風險加上轉移的風險。企業(yè)風險理財決策，就是在風險全部留存與風險全部轉移之間尋找一個使得企業(yè)風險最優(yōu)化的平衡點。
風險理財?shù)氖侄斡泻芏喾N，例如期貨、期權、保險、金融衍生工具組合等等。最常用的保險就是將企業(yè)不易于控制或者是控制成本過高的人身安全風險等轉移給社會專業(yè)機構來擔負。
全面風險管理體系構成—風險管理信息系統(tǒng)
企業(yè)應當將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統(tǒng)的各個環(huán)節(jié)的風險管理信息系統(tǒng)，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等各項功能。
風險管理信息系統(tǒng)為風險管理的全過程提供及時、準確的信息。環(huán)境的多變、決策的日益復雜、機會的稍縱即逝都要求提供及時、有效、準確的信息，風險管理信息系統(tǒng)是提高風險管理效率及可靠性的重要保障，為企業(yè)各部門之間的風險溝通架設橋梁。
風險管理信息系統(tǒng)為量化風險提供計算服務，并且可根據(jù)管理層的要求就某一事件進行情境分析。此外，有關風險管理的數(shù)據(jù)庫也保存在系統(tǒng)之內。
風險管理信息系統(tǒng)也是風險控制和企業(yè)風險管理戰(zhàn)略的載體。以信息技術為基礎的信息系統(tǒng)使一些適于自動化的管理流程必須通過系統(tǒng)才能加以實現(xiàn)，避免了人為錯誤，增強了控制程度，并提高了管理效率。
信息系統(tǒng)的建立是對所有體系建設和運行的綜合，是公司風險管理的集中體現(xiàn)。
風險管理體系的主要內容可以說是企業(yè)進行風險管理的硬件設施，是實施風險管理的基礎。企業(yè)只有建立健全了全面風險管理的框架結構，風險管理工作才能夠有效的順利的運轉。
