企业运行过程中面临多种风险，风险来源于企业外部环境与内部环境中的各种不确定性。一些风险事件不仅影响了企业自身的运营，还使公众利益、社会财富遭受重大损失，有些甚至阻碍了社会经济的健康发展。所以要不断加大力度推动企业实施有效的内部控制和风险管理，使得企业能够健康发展。

一、什么是风险？

风险是指生产安全事故或健康损害事件发生的可能性和后果的组合。风险有两个主要特性，即可能性和严重性。可能性，是指事故(事件)发生的概率。严重性，是指事故(事件)一旦发生后，将造成的人员伤害和经济损失的严重程度。

风险＝可能性×严重性。

1、风险管理的定义

风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。   现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。

风险管理亦要面对有效资源运用的难题。这牵涉到机会成本(opportunity cost)的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。

首先，风险管理必须识别风险。风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。

其次，风险管理要着眼于风险控制，公司通常采用积极的措施来控制风险。通过降低其损失发生的概率?缩小其损失程度来达到控制目的。控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。

再次，风险管理要学会规避风险。在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险。

风险回避：是指考虑到风险存在和发生的可能性，主动放弃或拒绝实施可能导致风险损失的方案。风险回避具有简单易行，全面彻底的优点，能将风险的概率降低到零，使回避风险的同时也放弃了获得收益的机会。