《中央企业全面风险管理指引》对风险管理给出如下定义：“全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。”
这一定义体现了企业风险管理以下几个主要特征：
战略性。尽管风险管理渗透到现代企业各项活动中，存在于企业管理者对企业的日常管理当中，但它主要运用于企业战略管理层面，站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。
2.全员化。企业全面风险管理是一个由企业治理层、管理层和所有员工参与，旨在把风险控制在风险容量以内，增进企业价值的过程。
3.专业性。要求风险管理的专业人才实施专业化管理。
4.二重性。企业全面风险管理的商业使命在于：①损失最小化管理；②不确定性管理；③绩效最优化管理。全面风险管理既要管理纯粹的风险，也要管理机会风险。
5.系统性。全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的保证。
⑵ 浅析风险管理与内部审计的区别和联系
浅析风险管理与内部审计的区别和联系：对外投资风险管理成功的重要标志是有效控制对外投资风险,具备较强的风险应变能力.内部审计可以帮助管理层发现、评估对外投资中的风险因素,促进建立完善、恰当的风险管理过程及程序,推动这些过程和程序充分地运作,以保持有效的控制.
【一】、风险管理
风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。
风险管理： 当中包括了对风险的量度、评估和应变策
略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。
风险管理亦要面对有效资源运用的难题。这牵涉到机会成本(opportunity cost）的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。
“风险管理”曾经在1990年代西方商业界前往中国进行投资的行政人员必修科目。当年不少MBA课程都额外加入“风险管理”的环节。
风险管理（risk management)
在降低风险的收益与成本之间进行权衡并决定采取何种措施的过程。
确定减少的成本收益权衡方案（trade-off）和决定采取的行动计划（包括决定不采取任何行动）的过程称为风险管理。
首先，风险管理必须识别风险。风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。
其次，风险管理要着眼于风险控制，公司通常采用积极的措施来控制风险。通过降低其损失发生的概率，缩小其损失程度来达到控制目的。控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。
再次，风险管理要学会规避风险。在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险。
风险管理主要分为两类：
经营管理型风险管理，主要研究政治、经济、社会变革等所有企业面临的风险的管理。
保险型风险管理，主要以可保风险作为风险管理的对象，将保险管理放在核心地位，将安全管理作为补充手段。
【二】、内部审计
内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济的使用了资源，是否在实现组织目标。
主要内容：
内部审计针对不同的行业和领域表现出特定的审计内容：
对医疗卫生行业
【医疗收费监控】
在系统中预设医疗收费物价考核指标标准，对医疗收费系统进行实时跟踪、监督。如果医疗收费系统的处理出现背离相应标准指标的情况，这些数据就会在监控程序中向监督人员发出信号或消息。
【医疗设备监控】
系统可以对大型医疗设备的使用情况进行监督, 再结合医疗收费监控，可以对大型医疗设备的收费进行控制，防止医疗设备漏费、私收费现象的发生；同时，方便医院领导对大型医疗设备的使用及收入情况进行了解。
【药品物价监控】
系统中药品物价实时监控，是通过相关监控程序对库存系统中日常核算数据进行实时跟踪、监督来实现的。如果库存核算系统的处理出现背离监控界限或参数的情况，这些数据就会在监控程序中向监督人员发出信号或消息。
对行政事业单位
【预算执行监控】
系统具自动读取预算系统的功能，根据设定的预算项目和财务数据的对应关系，实现财务数据与预算数据、财务指标与预算数据、预算指标的对比分析和穿透式查询，找出差异的原因，并对预算执行情况进行预警定义，实现多种等级的预警提示。
【专项经费监控】
通过设定专项经费来源总额和分项金额以及支出总额和分项金额来检查专项经费的来源和支出的执行情况；检查收支执行情况是否存在超支现象，检查专项经费支出是否存在串户和不规范核算情况。
对制造行业
【存货库龄监控】
通过对原材料、半成品、库存商品等存货的库存业务进行监控，及时反映企业的库存结构、资金占用、积压数量、积压时间，使企业库存管理人员能及时掌握、调整库存周转频率，盘活积压资金，既保障库存物资及时供应生产的需求，又防止过度积压，提高资金使用效率。
【销售业务的监控】
通过对销售业务的监控，使销售数据在系统中实时更新，这样可以及时对销售的收入、单位成本、单位利润等销售数据进行分析，使企业管理人员能及时掌握市场状况，尤其是同一产品在不同市场的销售价格等情况，以便做进一步的市场战略调整。
【财务监控】
系统中财务系统的时监控，是通过相关监控程序对财务核算系统中日常核算数据进行实时跟踪、监督来实现的，如果财务核算系统的处理出现背离审计界限或参数的情况，监控程序会自动向审计人员发出预警信号或消息。
【财务规范性控制】
现金坐支监控：可以根据定义的现金坐支检查公式进行监控。
异常凭证监控：审计人员可以根据会计制度和内部财务制度的规定自行定义异常凭证中的科目对应关系，凭证发生时系统可以及时提示并记录这些异常对应关系凭证，并提示这些异常凭证所涉及的内控制度缺陷。
【财务分析监控】
可以允许设置以及组合财务分析工具提供的方法，定义分析的标准，以及违反标准的结论，形成具体的分析方案，并且每一条分析，可以预先设置其分析结果，通过分析的结果可以发现管理过程中发生的问题。
【经济指标监控】
可以通过系统定义好的经济指标，设置指标数值范围、指标数值趋势、指标同比数、指标预算数的控制.
【大额收支监控】
通过对现金、银行存款账户大额收支监控限额的设定，对收支的金额过大或数量过多时，监控程序会自动向审计人员发出预警信号。
【审计作业监控】
帮助审计工作人员依照法律规定和企业授权开展审计监督作业，实时监控，及时预警和查处违法违规问题。
【重大疑点监控】
通过设置疑点分类监控的方法，将在审计作业过程中发现的审计疑点根据重要性原则进行监控提示，帮助审计主管明确审计详查的方向。
【重大违规金额监控】
通过设置违规金额分类标准的方法，监控在审计作业过程中查清的违规金额，帮助审计主管根据重要性原则进行监控提示，提示审计主管审计项目在违规金额方面的重大程度。例如：违规金额超过10万元以上时系统向审计人员发出监控预警信息。
【违规问题监控】
通过对违规问题设置重要性标准的方法，监控在审计作业过程中违规问题的属性和重要性，帮助审计主管判别问题严重性程度，提示审计主管审计项目在违规问题方面的严重程度。例如：违规问题属于贪污或小金库等严重违法违规时，系统向审计人员发出监控预警信息。
【审计作业进度监控】
通过对审计作业实际进度和计划进度进行比较的方法，并设置计划进度，完成差异监控指标，对审计作业进度进行监控，当出现较大差异时，及时进行监控提示，帮助审计主管及时了解在审计作业中可能存在的问题及严重程度。例如：实际进度明显落后于计划进度30%时，系统向审计人员发出监控预警信息。