（1）從企業戰略出發，統一風險度量，建立風險預警機制和應對策略。
（2）明確風險管理職責，將風險管理責任落實到企業的各個層面。
（3）形成風險管理信息收集、分析、報告系統，為有效監控風險和應對風險提供依據。
（4）避免企業重大損失，支持企業戰略目標的實現。
（5）使外部投資人、監管者瞭解企業風險。
（6）行成自我運行、自我完善的風險管理機制。
全面風險管理的特徵
（1）戰略性。風險管理更重要的應用於企業戰略管理層面，站在戰略層面整合和管理企業風險是全面風險管理的價值所在。
（2）全員化。企業全面風險管理時一個由企業董事會、管理層和所有員工參與的，旨在把風險控制在風險容量以內，增進企業價值的過程。在這個過程中，只有將風險意識轉化為全體員工的共同認識和自覺行動，才能確保風險管理目標的實現。
（3）專業性。要求企業內部必須實施專業化的風險管理。
（4）二重性。全面風險管理既要管理純粹的風險，也要管理機會風險。當風險損失可能發生可能不發生時，設法降低風險發生的可能；當風險損失不能避免時，見諒減少損失至最小化；當風險預示着機會時，化風險為增進企業價值的機會。
（5）系統性。全面風險管理必須擁有一套系統的、規劃的方法，來確保所有的風險都得到識別，資源能夠被有效地利用於緊迫風險的管理。
【內容擴展】：
解讀五大關鍵風險之一：
政治風險和新興經濟體的作用中東和北非地區發生大規模政局動盪等事件清楚表明政治風險的存在。另外，各界普遍預測以中國為首的金磚四國經濟體將崛起成為未來世界舞台上的重要力量，這些都意味着政治風險狀況和西方勢力政治影響力將發生永久性變化。如果上升到風險管理更為複雜的層面，針對國內外政府的遊説甚至可以在一定程度上影響政治風險發生的可能性和不利後果，這對於致力於進行海外擴張的中國企業而言極為重要。
政治風險的另外一個表現就是“不法經濟”的興盛發展。世界經濟論壇(WEF)發佈的《2011年全球風險報告》（第六版）就指出，非法貿易目前已佔到全球經濟總量的7%-10%。對此，達信建議企業應擁有一份明晰且經過測試的應急危機管理計劃，可以在政治風險事件發生時啟動，確保業務應變能力獲得一定程度的保障，從而降低業務中斷風險的發生。此外，在風險識別與評估方面，應注意涵蓋法治、人權以及商業道德等新興風險。
解讀五大關鍵風險之二：
供應鏈風險和業務應變能力經濟全球化的進一步深入使得供應商層數激增，供應鏈日趨國際化和複雜化，高度依賴於大量風險變量的成功運行，通常缺乏應變能力。特別是今年早些時候發生的日本大地震將企業面臨的供應鏈風險體現得淋漓盡致。同時，信用緊縮和經濟產出降低已導致全球許多企業破產，這無疑給供應鏈的應變能力帶來了更大的考驗。隨着經濟形勢和海嘯、火山灰等事件暴露出供應鏈抗壓能力脆弱的缺點，各公司已開始認識到，儘管日益全球化的供應鏈網絡能夠帶來明顯效益，但是供應鏈中斷也會帶來極為嚴峻的財務風險。
企業意識到過去20年中發展起來的外包和海外運營趨勢很大程度上依賴供應商，因此一些公司正在尋求“迴歸”，以增強對供應鏈和相關風險的控制。達信指出，中國企業在走向國際的同時，也更加深入地參與到全球供應鏈的體系中。這些企業應確保針對關鍵供應商實施風險管理流程和應急計劃，並評估風險潛在影響的管控措施，將企業自身的風險管理標準延伸到第三方。此外，除了制定並定期更新內部應急計劃、替代供應商以及業務持續性方案，還應建立盡職調查程序，確保供應鏈風險管理的可持續性。
解讀五大關鍵風險之三：
資本投資和項目風險資本投資和相關風險並不是新型風險，但是對於進行海外擴張的中國企業而言，準確的風險信息有助於區分那些回報相似但風險迥異的項目。達信認為，一個項目的預期資本回報應根據其面臨的風險進行衡量，例如國家/主權風險、交易服務商風險、道德/人權對公司聲譽的影響。對於“風險調整資本回報率”近期開始被重新採用的現象，我們就不難看出：風險管理應作為資本投資決策時考慮的一個核心問題。企業需要做得是，確定在資本投資項目中能夠承受的單一風險和總體風險水平，同時創造分層把關的決策渠道，以確保整個項目週期內的風險都能得到充分的考慮。同時，儘可能多收集項目相關風險信息，以便進行潛在結果分析。
解讀五大關鍵風險之四：
網絡風險隨着電子商務的快速增長、互聯網的廣泛應用以及各方對IT系統的廣泛依賴，現在網絡相關風險對企業來講尤為突出，也受到各公司的密切關注。在涉及網絡盜竊、網絡間諜、網絡戰爭以及網絡恐怖主義在內的網絡風險之中，數據存儲的安全是一項急需應對的`重大挑戰，企業應將“網絡風險”納入自身的風險管理流程。社交媒體/網絡已成為一個重要的威脅領域，國際內部審計師協會普通審計管理會議近期進行的一項民意測試顯示，38%的公司根本沒有社交媒體政策，71%的公司則沒有任何正式的培訓或者促使員工瞭解相關政策。
企業應制定社交媒體政策並積極推動培訓，確保社交媒體融入危機公關計劃和業務影響情景。互聯網和計算機技術讓很多企業有機會把一些後台運營的業務外包，董事會應確保採取必要的措施保護數據安全並防止服務的中斷。企業對IT的依賴程度如此之高，確保系統實施相關過程中相關風險得到有效管理至關重要。“令人擔憂的是，目前大多數企業並沒有考慮購買相關網絡保險來保護公司的資產。許多購買了財險以及營業中斷險的企業也坦言，他們並沒有考慮到購買的多數財險並不承保多種IT相關風險。”韋樸指出。
解讀五大關鍵風險之五：
合規與監管風險隨着新的公司治理時代的來臨，董事會承擔着前所未有的壓力，需要確保其公司遵守新的監管制度。隨着監管部門的監管力度越來越強，監管活動日益全球化，公司問題也給董事帶來嚴峻的個人責任風險。在美國多起狀告企業的證券集體訴訟案中，個人董事被列為被告。《薩班斯-奧克斯利法案》和《多德-弗蘭克法案》都要求企業高管親自保證公司財務報表的準確性。如果一旦證明有誤，首席執行官和首席財務官將被責令返還與公司盈利和股價有關的薪酬所得。在英國，新的賄賂和環境責任法嚴格要求公司對腐敗和環境污染負責。如果企業高管坐視不管，將被起訴。韋樸指出，在這種環境下，確保企業的董責險能否跟上監管變化的步伐就顯得尤為重要。
在一個更加嚴苛的管理環境中，除了監管問題引發外，股東、債券持有人、員工、競爭對手和政府部門等其他外部利益相關人也會提起索賠。事實表明，標準的董責險已不可能完全應付得了董事們目前所面臨的各種潛在問題。特別是董責險保單同時保護公司和董事，而我們發現被保險人之間的最佳保險平衡點不同於公司之間的最佳保險平衡點。因此，企業需要根據自身需求購買董責險，免除董事們的後顧之憂。在許多國家，達信建議安排董責險當地出單，以滿足當地保險監管要求。隨着跨轄區調查活動的增多，董事們的調查費用可能需要由多個保單承保，因此在投保決策過程中進行集中統籌成為許多公司的首選。
勿忽視“新興”風險
風險環境越來越複雜，風險之間的關聯程度不斷提高。達信提醒，除了重點關注上述的五大關鍵風險外，董事會還需要考慮大量“新興”風險，例如資源安全（水、食品和能源）、新技術威脅和長期的人口變化，等等。
全面風險管理是指企業在實現其未來戰略目標的過程中，將企業面臨的不確定性和變化所產生的影響控制在可接受範圍內的過程和系統方法。正確認識全面風險管理的內涵和外延是構建COSO內部控制體系的基礎。
全面風險管理是積極、主動的管理風險，而不是被動、消極地管理風險。
（1）被動應對風險，通常表現為將風險看作外在的東西，類似於“不可抗力”，企業只能接受。基於這樣一種認識，企業經營者一般會漠視風險，抱有僥倖心理。當風險發生時，企業只能匆忙應對，導致重大損失甚至破產。
（2）主動管理風險，則表現為將風險管理作為一種價值創造活動，積極地面對風險，從戰略的高度並採取系統地方法主動去認識風險、管理風險。當風險發生時有充分的準備，可以將風險控制在企業能夠承擔的水平。
全面風險管理的全面性體現在以下幾個方面：
（1）風險的全面性，管理企業面臨的所有重大風險。
（2）人員的全面性，從公司CEO到基層員工全面參與；
（3）應對方法的全面性，採取多樣化、系統的應對方法管理風險。
全面風險管理的本質：
（1） 全面風險管理是基於未來對企業現狀的管理；
（2）全面風險管理是目標管理；
（3）全面風險管理是對企業內外部環境的管理。
風險投資公司提示：制定合理的風險管理目標是風險管理程序的第一步，其構成了風險管理決策行為的重要基礎和首要前提。風險管理計劃應該是具體可行的，並融入企業的戰略管理、經營管理過程中。風險管理的總目標是通過風險成本最小化，實現企業價值最化。對不同企業而言，風險管理的具體目標可能不同，但都強調風險管理目標和企業的經營管理目標、戰略發展目標相協調。風險管理計劃的主要內容除了風險管理的目標外還有以下內容：確定風險管理人員的職責；確定風險管理部門的內部組織結構；與其他部門的合作；風險管理計劃的控制；編制風險管理方針書。
蒙田範文網