關鍵詞：風險；風險管理；非金融企業；全面風險管理
風險是在一定環境和期限內客觀存在的，是損失發生的不確定性。總體而言，非金融企業主要面臨的風險可以分爲六類：一是環境風險，主要是指企業所在的整體經濟執行環境的系統性風險，如國家法律及經濟政策風險、社會整體信用風險等；二是戰略風險，指對企業戰略的分析與制訂、評價與選擇、實施與控制，以期爲企業發展獲取最大安全保障的動態管理過程，如企業經營定位、對外併購投資、產品研發等；三是財務風險，主要指公司財務的安全性和流動性的維護，主要是對於以現金流爲核心的流動資產的管理風險，以及外部利率風險、匯率風險等經濟變量的影響；四是運營風險，指企業在經營過程中對外和對內的管理風險，如內部的安全生產、人力資源、網絡安全等，以及對外的合同和供應鏈風險等；五是市場風險，指市場供給和需求的變化給非金融企業帶來的現金流和利潤的不確定性；六是危害性風險，主要是指由於意外事故所引發的企業經營風險，如火災、交通事故以及偷盜等導致企業不能正常運轉。現代企業所處環境日新月異，承受不了風險可能帶來巨大損失，因此，企業建立全面風險管理體系迫在眉睫。
一、全面風險管理理論
1.風險管理的目標
總體目標就是使用合法合理的手段，透過風險識別、計量和控制，以最小的成本獲得最大的安全保障，實現經濟單位價值最大化。
2.風險管理一般模型
風險管理的一般模型爲風險的識別、風險的衡量、風險的處理以及風險處理效果的檢查與評價。
(1)風險的識別與衡量
實行全面風險管理，要求企業廣泛、持續地收集與本企業風險和風險管理相關的內外部資訊，透過篩選、提煉、對比、分類、組合，形成優勢資訊。再將這些精煉的資訊用於進行風險識別。
風險識別是查找企業各業務單元、各項重要經營活動和業務流程中有無風險，有哪些風險。風險衡量就是對識別出的風險進行定性和定量分析，衡量風險發生的條件、可能性和發生後的影響。
常用的定性方法有問卷調查、集體討論、專家諮詢、情景分析、政策分析、行業標杆比較、管理層訪談、工作訪談和調研等。定量分析常使用統計推論法（如集中趨勢法）、計算機模擬（如蒙特卡羅分析法）、失效模式與影響分析、事件樹分析等。定性分析和定量分析結合的基礎上可以形成風險度量模型，便於企業今後識別與衡量風險。但是應該根據環境的變化，對模型的假設前提、參數等進行適當的調整，保證模型的合理性和準確性。
在全面風險管理中，使用最爲廣泛的風險確認和排序工具是風險圖（風險座標圖），即把風險發生的可能性、發生後的影響程度，作爲兩個維度繪製在直角座標系上。繪製風險座標圖的目的在於對多項風險進行直觀的比較，從而確定各風險管理的優先順序和策略。
(2)風險的處理
在對風險進行識別和衡量之後，對於不同的風險就可以採用不同的方法。風險管理策略可以分爲控制型風險管理技術和財務型風險管理技術，前者主要包括避免、預防與抑制、分散等，後者常見的有自留、轉移、對衝。
當風險發生頻率較高，風險嚴重程度較大時（如圖1中的C區域），一般採用避免策略。企業可以根據具體情況，選擇具體方法：剝離，退出一個市場或剝離一個產品、業務；禁止，不從事高風險經營活動和交易；停止，重設目標、集中策略、重新調動資源，停止特定活動；瞄準，對準商業發展和市場擴展的機會；篩選，避免低迴報項目；根除，在風險發生的源頭上設計並實施內部控制流程，這是全面風險管理的精髓，也是風險管理的核心。