摘要：文章从风险管理概念分析入手，指出风险管理势在必行，并就现代企业全面风险管理的目标和原则。现代企业风险管理理念，现代企业全面风险管理建设内容，内部审计在风险管理中的作用等方面展开详细论述。
关键词：现代企业全面风险管理目标原则内容内部审计
一、风险管理概念
人类认识风险的历史几乎与人类的文明一样久远，传统意义上，风险是指企业在经营过程中遭受损失的不确定性，具有普遍性和广泛性，其大小会随着时间延续而变化。风险在新的经济条件下，由于新技术的广泛应用以及全球范围内日益激烈的竞争，企业在获得新的发展机遇的同时也面临着更多的不确定性。即各种风险因素。这种不确定性是获得成长必须付出的代价。因此单纯将风险作为遭受损失的可能性来理解已无法适应现代企业风险管理需要。现代企业风险的完整定义应包含两个层面的内容：首先。风险是事件在未来发生的可能性厦其后果的综合。其次，风险与机遇在数量及性质上成正比例的辩证统一关系，机遇蕴涵于得到有效管理的风险之中。
现代企业风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。也就是在企业经营过程中，识别、评估、分析各种可能造成潜在影响的风险事项，并在其风险偏好范围内进行控制和管理。从而为企业目标的实现提供合理保证的过程。具体表现为认真分析风险、有意识地承担风险、科学地管理风险、稳妥地获取风险收益。
二、风险管理势在必行
风险无处不在，发生的频率越来越高、影响程度越来越大。质量始终要最优、风险始终要最小，这是所有企业的经营之道，也是国家监督部门关注的重点问题，所以对于广大企业、尤其是中央企业和大型民营企业来说，如何管理风险，已成为企业亟待解决的重要问题。
1开展企业全面风险管理是监管部门的要求。2002美国颁布《萨班斯法案》，之后各国政府陆续出台政策加强对企业内部控制的监管，一些政府将企业内部控制上升到法律高度。
2006年国资委、证监会、保监会等监管机构纷纷出台政策，要求企业建立健全内部控制体系。2006年，国资委出台《中央企业全面风险管理指引》，同年财政部、国资委、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，经过努力，起草了《企业内部控制基本规范》和部分具体规范。《内部控制规范》和《全面风险管理指引》的基本目的都是为了加强和规范企业内部控制，推动和加强企业全面风险管理建设，提高企业的风险防范能力，促进企业持续、健康、稳定发展。
在中央企业推行全面风险管理，是国资委履行出资人的职责，也是出资人的监管要求。是实现国有资产保值增值、维护国有资产安全的必然选择。国资委代表中国政府行使出资人权力，高度重视国有企业全面风险管理工作。要求用较短时间在国有企业建立全面风险管理体系。
2建立健全风险管理体制是积极应对外部风险环境变化的要求。在我国。风险管理仍是企业管理中的一个相对薄弱的环节。风险意识不强，风险管理工作薄弱，是企业发生重大风险事件的重要原因。近年来，随着国内外经济形势发展和激烈的市场竞争，企业外部风险环境变化日趋剧烈，全球化竞争、基础资源价格持续攀升、经济保护主义、美国信贷危机、全球通货膨胀、自然灾害频发、国家宏观力度加大、流动性过剩、信贷紧缩、劳动力成本上涨、环保力度加大、安全与健康的关注等进一步要求企业加强风险管理，减少企业实现经营战略目标的不确定性、防止企业因外部因素而遭受重大损失。
3建立健全风险管理体制是适应现代企业管理和发展趋势的要求。在国外，风险管理已成为评价企业管理水平的关键指标，它作为一种管理的先进方法，国外已经有较长的发展历史，逐步形成了较为完整的体系。伴随着市场竞争，企业面对的既有内部的战略风险、投资风险、财务风险等，也有外部的市场需求变化、政策法规改变、宏观经济调整、资本市场波动以及其他方面的风险。对这些风险如何进行识别、判断、监测、控制，国外许多大企业已经将风险管理的理念、技术、方法和手段，应用于发展战略的制定、投融资决策、财务报告管理、内部审计体系建设等方面，涵盖了从公司法人治理结构的制度安排。到各项业务运作的流程和操作等各个层面，形成了系统化、制度化、具体化的风险管理体系。这些制度体系的建立和完善对于减少企业实现经营战略目标的不确定性，防止企业因人为失误或外部因素而遭受重大损失，确保企业遵守法律法规等，起到了不可替代的作用。
在国内，政府对企业全面风险管理工作的探索已有了高度认识，积累了一定的经验，风险管理工作在中央企业全面铺开，中石油、中石化、大唐电信、中国网通等企业已经建成较为完善的风险管理体系。其他大型中央企业这几年虽然管理能力不断加强，但相比较在风险管理、内部控制制度建设等方面还有待于进一步完善。
4全面风险管理是实现企业自身发展战略目标的客观要求。推行全面风险管理是落实科学发展观在企业管理中的具体体现。安全稳定持续发展是全面落实科学发展观的本质要求，是适应市场经济要求、遵循企业发展规律的必然选择，而开展全面风险管理，建立健全风险管理的长效机制。是实现企业可持续发展的必要条件之一，是全面落实科学发展观的一项重要举措。学习和借鉴国际在公司治理和风险管理方面的先进理念、方法和手段，建立健全风险管理体系，严防投资和经营不善造成资产损失；加强对生产经营和工程建设关键业务、关键环节的控制和监督，以企业内部管理流程和手段的创新，推动企业管理变革。开展全面风险管理的关键就是要梳理业务流程，针对重要流程风险管理需求，制定防范风险的内控制度和规范化管理程序。根据企业风险偏好及风险承受度，以及风险管理的优选顺序，使风险对战略目标实现的影响达到最优化。推行全面风险管理先进的理论方法，可以对战略目标实现提供有效的支撑和保障。
三、现代企业全面风险管理的目标和原则
开展全面风险管理的总体目标是围绕企业经营目标，在企业管理的各个环节和经营过程中建立和执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，使各种风险控制在企业可承受的范围内，确保企业持续、健康、稳定发展，保证企业发展战略的实现。