企业风险如何管理？
1.什么是风险管理 所谓的风险管理，用大白话说就是，如何把企业可能遇到的损失降到最低。 从字面上来理解的话可以这样区分这两个概念—— 风险管理是指对可能发生的事故引起的风险进行控制的行为； 而危机管理则更侧重于已经发生的事件，强调的是应对已经发生的危机事件的处理能力。比如今年夏天四川地区出现的暴雨灾害，对于受灾地区来说是一种风险的来临，这里的风险管理就属于事前防范，减少事故发生的可能；而一旦洪水来袭，相关部门紧急调集物资人力等进行抗洪抢险，这里面对洪水的应急处置就属于危机管理了。 当然这个划分并不是泾渭分明的，很多时候是互相穿插的。
2.风险管理与企业文化 如何构建一套适合本企业的风险管理文化成了摆在所有企业家面前的一道难题。 这里给大家举例说明，某集团建立了一套完善的合规管理体系并设立了合规管理部门，各成员单位也均建立了相应的机构并配备人员，但这样的体系如果没有人去执行，不去监督，那形同虚设。该集团就通过每周五下午的固定时间，由领导班子牵头对上周的风险识别、风险评估及防控措施落实情况进行回顾和梳理，及时纠正存在的偏差，确保风险管理体系的有效运行。这就是通过文化层面来推动风险管理工作的开展。
3.风险管理的基本要素 人是一切事物存在的前提，没有人的活动任何事物都不会存在（自然界除外），因此我们可以得出第一个基本要素是人。 风险存在于所有的事物之中且与事物的其他要素紧密相关，所以我们可以得到第二个基本要素是事。 而人作为风险的第一要素具有主观性，不同的人会由于受教育程度、所处环境等因素影响会对同一风险作出不同的反应，因而我们需要第三个要素来对人对风险的反应加以约束，那就是制度规定。 最后一个要素则是我们在进行风险辨识评估时得出的结果，它是客观存在的，需要我们对可能遭受的损失提出预防或减轻措施。 总之，企业管理中的方方面面都存在着风险，合理地识别、评估、应对和处理这些风险才能使企业健康有序的发展。
企业风险的管理流程分为：风险识别、风险确认、风险评估、编制风险清单、风险处理、风险监控、风险处理效果评价共7个步骤。
1．风险识别风险识别是风险管理的第一步，企业首先组建由风险管理核心人员组成的识别小组，识别小组在初步调研的基础上设计出风险调查问卷，并设计访谈提纲。在初步调研的基础上，识别小组进入企业内部，对企业员工进行调查，并进行有针对性的访谈，通过问卷调查和访谈收集大量的企业面临风险的信息，将这些信息汇总、分类，初步识别出企业可能面临哪些风险，并形成风险识别报告。
2．风险确认风险确认是为确认风险识别的准确性，在风险识别的基础上，召开专家鉴定会，根据风险评价指标体系，邀请企业内部的风险管理专家，对识别出的风险进行确认。确认是否还存在其他未识别的风险，对于存在争议的问题采取投票的形式进行决策，形成风险确认表、风险确认报告。
3．风险评估风险评估是根据风险确认表，建立风险评估指标体系，根据指标体系设计调查问卷，选取部分企业员工进行调查，评估风险发生的可能性及风险带来的后果严重程度，根据风险评估模型对企业面临的风险进行风险量化评估，并根据风险评估模型计算公式得出各项风险的分值以及企业整体面临风险的分值，形成风险评估报告。
4．编制风险清单根据风险评估报告编制企业风险清单明确企业内部面临那些风险，对于存在哪些风险制定不同的管理方案。
5．风险处理风险处理是在风险清单的基础上，针对每一项风险，根据企业风险的管理原则及企业的管理现状，提出相应的管理方案，具体包括风险转移、风险回避、风险缓解、风险接受等方法，形成风险处理报告。
6．风险监控风险处理报告中的风险处理方法并不是一成不变的，而是需要进行不断的反馈和更新，建立风险监测指标体系，并通过该指标体系对于企业面临的风险进行实时监测，形成风险监控预警报告。
7．风险处理效果评价风险处理效果评价是在对风险进行处理一段时间后，采用风险评估指标体系对进行了处理的风险再进行一次风险评估，形成评估报告，与之前的报告进行对比，分析那些风险的变化情况，并根据变化的情况进一步对风险处理方法进行修改和完善。
