什么是企业风险管理？
简单的说 企业风险=经营风险+财务风险，而企业经营的风险又可分为运营风险和战略风险；所以企业的风险主要在于两个方面：
1、经营风险（Strategy Risk）- 企业是否采取正确的战略行动来达成目标 2、财务风险（Financial Risk）－ 企业经营活动的结果如何影响目前所拥有的资源和企业价值的变化 通常我们说的风险管理指的是第二方面的财务风险。
一个企业无论规模大小，存在的时间长短，都有一个共同的使命——“创造价值”。而这个价值的创造过程就是企业通过经营活动将有限的资源转化为财富的过程。这个转化过程有没有风险呢？当然是有的。
1.战略风险(strategy risk) 所谓“战略”就是说企业长远的发展方向和途径，以及为此所确定的总体目标和实施这一目标的具体措施。战略风险是指企业在进行长远规划时因决策错误或面临不可控因素导致的可能损失。
2.经营风险 (operational risk) 经营风险也叫作管理风险或操作风险——是企业在生产经营过程中由于内部机制或者外部环境变化而导致预期收益达不到预期的可能性。
这种风险存在于企业运营的每一个环节中并且可能与战略风险同时发生。有学者将二者结合形成了战略经营风险（SOR）的概念并把它定义为：“由于企业和产业环境和条件发生变化，使企业不能实现其战略目标的可能性”。 那么防范及降低企业风险可以从以下几个方面入手：
1、建立全面风险管理体系 全面风险管理体系的建立应包括以下要素：
•明确组织职责，保证在风险发生时能够及时有效的应对处理；
•制定风险管理策略与方案，对可能发生的各类事件设立预案；
•建立信息收集与报告体系，对可能发生的风险及时识别、评估与汇报；
•配备必要的资源，确保体系的执行与运行。
2、控制风险的重点领域 对企业而言，风险的来源错综复杂、无处不在。但从风险产生的根本原因上看，大致可以归结为两大类：一是公司治理不当导致的道德风险；二是决策失误或对外部环境变化反应迟缓引起的操作风险。
从风险管理的角度讲，需要关注两个重点：
第一是公司的治理结构及其有效运作；
第二是企业决策的科学性及其快速反应能力。
3、树立整体风险意识 在具体的风险管理实践中应树立全局意识和系统观念，做好风险事前防范、事中控制和事后处理的各项工作。