《中央企業全面風險管理指引》對風險管理給出如下定義：「全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。」
這一定義體現了企業風險管理以下幾個主要特徵：
戰略性。盡管風險管理滲透到現代企業各項活動中，存在於企業管理者對企業的日常管理當中，但它主要運用於企業戰略管理層面，站在戰略層面整合和管理企業層面風險是全面風險管理的價值所在。
2.全員化。企業全面風險管理是一個由企業治理層、管理層和所有員工參與，旨在把風險控制在風險容量以內，增進企業價值的過程。
3.專業性。要求風險管理的專業人才實施專業化管理。
4.二重性。企業全面風險管理的商業使命在於：①損失最小化管理；②不確定性管理；③績效最優化管理。全面風險管理既要管理純粹的風險，也要管理機會風險。
5.系統性。全面風險管理必須擁有一套系統的、規范的方法，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理的保證。
⑵ 淺析風險管理與內部審計的區別和聯系
淺析風險管理與內部審計的區別和聯系：對外投資風險管理成功的重要標志是有效控制對外投資風險,具備較強的風險應變能力.內部審計可以幫助管理層發現、評估對外投資中的風險因素,促進建立完善、恰當的風險管理過程及程序,推動這些過程和程序充分地運作,以保持有效的控制.
【一】、風險管理
風險管理是指如何在項目或者企業一個肯定有風險的環境里把風險可能造成的不良影響減至最低的管理過程。
風險管理： 當中包括了對風險的量度、評估和應變策
略。理想的風險管理，是一連串排好優先次序的過程，使當中的可以引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押後處理。
現實情況里，優化的過程往往很難決定，因為風險和發生的可能性通常並不一致，所以要權衡兩者的比重，以便作出最合適的決定。
風險管理亦要面對有效資源運用的難題。這牽涉到機會成本(opportunity cost）的因素。把資源用於風險管理，可能使能運用於有回報活動的資源減低；而理想的風險管理，正希望能夠花最少的資源去去盡可能化解最大的危機。
「風險管理」曾經在1990年代西方商業界前往中國進行投資的行政人員必修科目。當年不少MBA課程都額外加入「風險管理」的環節。
風險管理（risk management)
在降低風險的收益與成本之間進行權衡並決定採取何種措施的過程。
確定減少的成本收益權衡方案（trade-off）和決定採取的行動計劃（包括決定不採取任何行動）的過程稱為風險管理。
首先，風險管理必須識別風險。風險識別是確定何種風險可能會對企業產生影響，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。
其次，風險管理要著眼於風險控制，公司通常採用積極的措施來控制風險。通過降低其損失發生的概率，縮小其損失程度來達到控制目的。控制風險的最有效方法就是制定切實可行的應急方案，編制多個備選的方案，最大限度地對企業所面臨的風險做好充分的准備。當風險發生後，按照預先的方案實施，可將損失控制在最低限度。
再次，風險管理要學會規避風險。在既定目標不變的情況下，改變方案的實施路徑，從根本上消除特定的風險因素。例如設立現代激勵機制、培訓方案、做好人才備份工作等等，可以降低知識員工流失的風險。
風險管理主要分為兩類：
經營管理型風險管理，主要研究政治、經濟、社會變革等所有企業面臨的風險的管理。
保險型風險管理，主要以可保風險作為風險管理的對象，將保險管理放在核心地位，將安全管理作為補充手段。
【二】、內部審計
內部審計之父索耶關於內部審計的定義是：對組織中各類業務和控制進行獨立評價，以確定是否遵循公認的方針和程序，是否符合規定和標准，是否有效和經濟的使用了資源，是否在實現組織目標。
主要內容：
內部審計針對不同的行業和領域表現出特定的審計內容：
對醫療衛生行業
【醫療收費監控】
在系統中預設醫療收費物價考核指標標准，對醫療收費系統進行實時跟蹤、監督。如果醫療收費系統的處理出現背離相應標准指標的情況，這些數據就會在監控程序中向監督人員發出信號或消息。
【醫療設備監控】
系統可以對大型醫療設備的使用情況進行監督, 再結合醫療收費監控，可以對大型醫療設備的收費進行控制，防止醫療設備漏費、私收費現象的發生；同時，方便醫院領導對大型醫療設備的使用及收入情況進行了解。
【葯品物價監控】
系統中葯品物價實時監控，是通過相關監控程序對庫存系統中日常核算數據進行實時跟蹤、監督來實現的。如果庫存核算系統的處理出現背離監控界限或參數的情況，這些數據就會在監控程序中向監督人員發出信號或消息。
對行政事業單位
【預算執行監控】
系統具自動讀取預算系統的功能，根據設定的預算項目和財務數據的對應關系，實現財務數據與預算數據、財務指標與預算數據、預算指標的對比分析和穿透式查詢，找出差異的原因，並對預算執行情況進行預警定義，實現多種等級的預警提示。
【專項經費監控】
通過設定專項經費來源總額和分項金額以及支出總額和分項金額來檢查專項經費的來源和支出的執行情況；檢查收支執行情況是否存在超支現象，檢查專項經費支出是否存在串戶和不規范核算情況。
對製造行業
【存貨庫齡監控】
通過對原材料、半成品、庫存商品等存貨的庫存業務進行監控，及時反映企業的庫存結構、資金佔用、積壓數量、積壓時間，使企業庫存管理人員能及時掌握、調整庫存周轉頻率，盤活積壓資金，既保障庫存物資及時供應生產的需求，又防止過度積壓，提高資金使用效率。
【銷售業務的監控】
通過對銷售業務的監控，使銷售數據在系統中實時更新，這樣可以及時對銷售的收入、單位成本、單位利潤等銷售數據進行分析，使企業管理人員能及時掌握市場狀況，尤其是同一產品在不同市場的銷售價格等情況，以便做進一步的市場戰略調整。
【財務監控】
系統中財務系統的時監控，是通過相關監控程序對財務核算系統中日常核算數據進行實時跟蹤、監督來實現的，如果財務核算系統的處理出現背離審計界限或參數的情況，監控程序會自動向審計人員發出預警信號或消息。
【財務規范性控制】
現金坐支監控：可以根據定義的現金坐支檢查公式進行監控。
異常憑證監控：審計人員可以根據會計制度和內部財務制度的規定自行定義異常憑證中的科目對應關系，憑證發生時系統可以及時提示並記錄這些異常對應關系憑證，並提示這些異常憑證所涉及的內控制度缺陷。
【財務分析監控】
可以允許設置以及組合財務分析工具提供的方法，定義分析的標准，以及違反標準的結論，形成具體的分析方案，並且每一條分析，可以預先設置其分析結果，通過分析的結果可以發現管理過程中發生的問題。
【經濟指標監控】
可以通過系統定義好的經濟指標，設置指標數值范圍、指標數值趨勢、指標同比數、指標預算數的控制.
【大額收支監控】
通過對現金、銀行存款賬戶大額收支監控限額的設定，對收支的金額過大或數量過多時，監控程序會自動向審計人員發出預警信號。
【審計作業監控】
幫助審計工作人員依照法律規定和企業授權開展審計監督作業，實時監控，及時預警和查處違法違規問題。
【重大疑點監控】
通過設置疑點分類監控的方法，將在審計作業過程中發現的審計疑點根據重要性原則進行監控提示，幫助審計主管明確審計詳查的方向。
【重大違規金額監控】
通過設置違規金額分類標準的方法，監控在審計作業過程中查清的違規金額，幫助審計主管根據重要性原則進行監控提示，提示審計主管審計項目在違規金額方面的重大程度。例如：違規金額超過10萬元以上時系統向審計人員發出監控預警信息。
【違規問題監控】
通過對違規問題設置重要性標準的方法，監控在審計作業過程中違規問題的屬性和重要性，幫助審計主管判別問題嚴重性程度，提示審計主管審計項目在違規問題方面的嚴重程度。例如：違規問題屬於貪污或小金庫等嚴重違法違規時，系統向審計人員發出監控預警信息。
【審計作業進度監控】
通過對審計作業實際進度和計劃進度進行比較的方法，並設置計劃進度，完成差異監控指標，對審計作業進度進行監控，當出現較大差異時，及時進行監控提示，幫助審計主管及時了解在審計作業中可能存在的問題及嚴重程度。例如：實際進度明顯落後於計劃進度30%時，系統向審計人員發出監控預警信息。