一、什么是企业风险？

对企业而言，实现企业战略目标是企业风险管理的目的。风险管理事关企业的生死存亡，是企业管理者必须重视的事情。企业管理者需要对风险进行分类，并重点关注那些可预判和管理的风险，将风险管理从事后被动应对转变到事前主动管理。

企业风险是指未来的不确定性对企业实现其经营目标的影响。企业风险管理是使企业在实现其未来战略目标的过程中将市场的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。

企业风险管理不是独立于现有管理体系的另外一个体系，而是对现有管理体系的整合，对现有管理职能进行强化，融入管理职能的方方面面。

对所有风险进行识别、评估和应对的方法，通过对企业内外部风险的全面评估和管理，包括风险识别、风险评估、风险应对、风险监测与风险报告等环节，旨在确保企业在不同风险下实现可持续发展，帮助企业实现目标，增强企业价值。

企业风险管理需要围绕各类风险，制定风险管理流程、建立风险管理组织职能体系、培育企业风险管理文化、选择风险管理策略，有效贯彻内部控制措施等。风险管理要求企业站在企业战略的高度，审视企业在战略下所面临的风险有哪些，每项风险的水平如何，各项风险应执行什么样的应对策略，以及对各类风险如何进行有效的监控和报告。

二、企业风险管理的重点

一是由外部的不可控因素带来的突发风险事项，比如政策变动对企业经营的冲击，供应商突发风险对企业采购与供应的影响。这类风险带有偶然性，很难通过制度、流程预防。

二是计划制定、计划实施、经营分析中对不确定事项、风险事项关注，比如领导者不会过多关注确定事项，而是把精力分配于计划确定但结果存在较大不确定性的事项，如新产品开发、重大预研项目技术开发；另外，对不确定程度较高的风险事项，比如，新产品或新技术可靠性、投资项目等进行节点专题风险评估，从而审慎地做出工作部署与策略选择。

三是重大决策事项，包括程序要合规、提案要可选、建议选择的提案要呈现风险、风险应对预案要完善。

企业风险管理不仅要防控风险，保护价值；更要通过有效的风险评估来承担风险，即在既定风险偏好、风险政策及策略下实现价值创造最大化。