近年来，随着世界经济的全球化程度的不断提高，中国经济的国际市场依存度越来越高，世界市场上技术创新的速度不断提升；中国经济的高速发展，企业在国际市场的竞争力也逐渐增强，一些国家的贸易保护主义抬头，贸易壁垒日渐增多。企业面临的环境的不确定性越来越高。另一方面，随着制造业的成熟和消费者需求的升级，全球经济正在由产品经济向服务经济转变，服务贸易与产品贸易的界限日益模糊。虚拟经济占全球经济的比重越来越大，尤其以美国企业为主的国际企业的衍生产品交易规模越来越大，一些关系到国计民生的基础产品的国际贸易正在走向虚拟化，如石油、有色金属、粮食等基础原材料的国际定价机制已经完全由衍生产品市场决定，对铁矿石、钢材等基础原材料的国际定价机制的争夺，钢铁类产品的定价机制也正在走向衍生化。而中国企业还处在制造业现代化的进程之中，对于虚拟经济尤其是衍生产品交易还处在启蒙阶段，大多数企业和企业的经营管理者对衍生产品的构成、定价模型、交易机制、风险评估、风险管控措施还不甚了解，甚至完全不懂。而我国自改革开放以来一直奉行出口导向型经济政策，在高的对外贸易依存度的环境下，又必须深度参与国际市场的竞争，部分企业甚至完全依赖于国际市场。如此，给中国企业的经营管理带来巨大的风险。

尤其是2008年世界性经济危机以来，由于企业风险管理体系的不足，国内许多著名企业包括中央企业在内的国有企业、民营企业、甚至一些有多年国际化经营经验的跨国企业在经营、投资等方面都出现了过程风险，并由此导致巨大的财务风险。这些企业中的一部分如果没有企业的最终控制人的注资拯救，恐怕就会出现因为现金流风险而导致经营中断，甚至面临走向破产保护。分析这些企业导致风险事件发生的根本原因，主要是企业的风险管理体系不够完善，而导致风险事件的直接原因是企业的风险理念导致了风险管理行为的偏离。基于不同的风险理念，企业内部的风险管控战略、风险管理流程、风险管理措施会有很大的差异，管理和控制风险的效果也就完全不同。从这些案例中我们可以看到，企业风险管理体系是否有效，关键是企业风险文化，而其核心是企业的风险理念。

1．风险是未来的不确定性所导致的企业经营成果与我们的预期的偏离

我们知道，企业的经营管理活动中的绝大部分行为是对企业未来的管理。因为过去已经成为事实，只需要对过去的经营成果进行核算和评估；当前的经营行为和结果如无重大突发事件已经基本确定。所以，企业的管理应该主要是对企业未来的管理。而未来就存在不确定性，而且这些未来的不确定性将对企业实现其经营目标的产生重大影响。

所以，在企业经营过程中，由于各种无法事先预料的不确定性因素的影响，使企业的实际经营结果和状况与预期发生一定的偏离，从而有蒙受损失或获取额外收益的机会或可能性。这种可能性就是企业风险。

2．企业风险是企业价值的来源

我们都知道，企业作为一种商业组织，其存在的根本目的是为股东及其相关利益者创造价值。企业价值之所存在，是因为企业为客户创造了价值。企业为客户所提供的产品或/和服务对客户来说具有稀缺性，能够满足客户的一定的使用价值，客户愿意花费一定价值购买企业提供的产品或服务。客户购买产品或服务所花费的价值就是企业的价值。因此，企业之所存在价值，主要源于三个因素。

一是企业的创新。一个可以自由进入，技术不变，不允许采用新工艺、新产品或其他创新的市场，企业无法获得经济价值。但是，现实中存在着各种各样的创新。创新者有远见、有胆识。创新者将自己或合法取得的他人发明的新技术、新产品投入市场；或者创新商业模式导致成本的降低；或者开发新的市场，从新的客户那里获取价值。企业价值是成功的创新者所获得的报酬。

二是市场的不完全竞争。在完全竞争市场中经济利润长期内趋于零，存在垄断或寡头垄断的不完全竞争的行业中，利润会始终存在。垄断利润主要是“人为稀缺”的结果。垄断者考虑到生产越多价格越低，也即生产过多会破环现有市场，因而对他们来说控制产量有利可图，也就出现人为稀缺，从而形成利润。垄断者（除了行政垄断或自然资源垄断者）要保持垄断地位，维持“人为稀缺”同样需要创新。

三是风险。现实世界中存在着各种风险。试图成为创新者的危险之一便是创新所暗含的风险，因而利润也是对承担风险的补偿。假定人们都趋于回避风险，那么在平均收入水平一致的情况下，相对于不稳定不确定的收入而言，人们会比较偏爱相对稳定可靠的收入。因此，为刺激人们冒各种风险在不同行业开办企业，就必须付给他们利润，即对他们的冒险的奖励。

3．风险管理是企业控制不确定性以保证企业经营目标实现的过程

价值最大化是企业的终极目标，风险是企业价值的来源。所以，风险管理与企业的战略管理、运营管理一样，是企业管理体系的重要组成部分。

战略管理关注企业的使命、宗旨、目标，市场的需求以及提供何种产品或服务满足市场需求。运作管理关注企业的运营效率与效果，如何生产满足市场需求的产品、提供满足市场需求的服务。风险管理关注运作管理的结果与战略管理确定的目标是否会产生偏离；偏离可能给企业带来的后果；如何以最少化的管理成本来控制这种偏离后果的发生，或者尽量减少偏离程度。

因此，企业风险管理就是持续地贯穿于企业经营管理过程之中的、企业全员参与的、把可能影响企业绩效的不确定性控制在可承受的范围内的、为企业经营目标实现提供合理保证的过程。它具有以下特征：

一是整合性。企业经营过程中所面临的各种不确定性之间，存在着天然的对冲性，一些不确定性源于其他的不确定性。因此，企业的风险管理应从企业的整体层面出发，明晰企业在经营管理活动的不同环节、不同职能领域存在的影响经营管理绩效的不确定性，并理清这些不确定性之间的关系。然后，融和危害性风险和财务风险的管理理念，整合多学科领域的管理方法与管理技术，构建完整的企业风险管理体系。

二是全方位。一个完善的企业风险管理体系，涉及企业的各个方面，是一个全方位的系统工程。既包括企业的员工健康保障技术、人与设备安全技术等工程层面的风险管理，也包括涉及风险理财和安全设备投资决策等财务层面的风险管理，还包括涉及人为作业绩效和文化社会因素影响的人文层面的风险管理。风险管理持续地贯穿于企业经营管理的整个过程和各个层面。

三是全员性。企业的风险管理不是某一个或几个职能部门的事情，也不是某一个或几个管理层级的事情，企业的各个层级的人员都需参与风险管理过程之中，分别承担相应的风险管理职责。企业董事会的关键职责是制定政策，确保成功的关键因素，定期检查公司内部制度的有效性。企业管理层的主要工作是执行董事会制定的风险及控制政策，负责内部制度的运营和监控。基层员工则需严格执行具体的内部风险管理控制制度。

四是过程性。企业风险管理是一个与企业的终极目标和战略目标相联系的过程。它旨在识别一旦发生将会影响企业绩效的潜在事项，并把风险控制在风险承受力之内，为企业的经营目标的实现提供合理保证。风险管理是实现目标的手段，而非目标本身。