全面風險管理是指圍繞總體經(jīng)營目標，通過在管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，培育良好的風險管理意識，建立健全全面風險管理體系。包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)等。

　　風險管理的基本流程通常由風險識別、風險分析、風險應(yīng)對、風險監(jiān)控等四個步驟組成。

　　1.風險識別

　　風險識別是風險管理的基礎(chǔ)。即辨識風險潛在的領(lǐng)域，找出所有相關(guān)的風險因素。其主要工作包括：收集與本領(lǐng)域風險的相關(guān)信息、確定風險因素和編制風險因素一覽表等。

　　2.風險分析

　　風險分析是應(yīng)用各種分析技術(shù)和方法，對識別的風險因素做進一步的分析與研究，以便對風險的不確定性及其可能造成的影響進行評估。其主要工作包括：分析各種風險因素發(fā)生的概率；分析各種風險一旦發(fā)生可能造成的損失量；根據(jù)風險發(fā)生的概率和損失量，估計風險量和風險等級等。

　　3.風險應(yīng)對

　　風險應(yīng)對是在風險分析的基礎(chǔ)上，提出相應(yīng)的對策，編制可行的風險管理計劃。其主要內(nèi)容包括：風險管理的目標、管理的范圍與風險排序、風險管理的方法和可利用的資源、風險管理部門、人員的權(quán)限與職責分工等。

　　4.風險監(jiān)控

　　風險監(jiān)控是對風險管理計劃實施過程和效果進行跟蹤監(jiān)督、檢查、評價和l糾偏。對可能發(fā)生的風險進行預(yù)測，必要時發(fā)出預(yù)警；對已發(fā)生的風險實施應(yīng)急方案，減少損失的程度，改進應(yīng)對措施；對風險管理計劃付諸實施后的效果進行評價，查明應(yīng)對的結(jié)果與預(yù)期目標是否相同，分析發(fā)生偏差的原因，把信息反饋給決策者。

　　有效的風險管理，需要運用系統(tǒng)的理論和方法。表3-1列出常用的風險管理方法。

　　全面風險管理是目前興起的一個新的管理領(lǐng)域，是企業(yè)在生存和發(fā)展環(huán)境發(fā)生巨變、信息手段和技術(shù)飛速發(fā)展的情況下，推進企業(yè)管理現(xiàn)代化、提高工程管理水平、抵御市場競爭風險的重要手段。