全面风险管理是一种管理方法，涵盖了从战略管理到运营管理的各种方法：MRP、ERP、TQM、6西格玛、CRM、平衡记分卡等等。全面风险管理强调风险的全面性、人员的全面性和应对方法的全面性。

　　进入21世纪以来，行业竞争、法律法规、股东要求以及频频发生的企业灾难，使得国外企业加快了全面风险管理的实施步伐。1995年9月，澳大利亚新西兰联合颁布了《国家标准AS/NZS43601995:1999》，是世界上第一个颁布企业风险管理标准的国家，该标准定义了风险管理的标准程序，突出了风险管理的内部与外部环境。2002年7月，美国国会通过了萨班斯法案。目的是为了恢复投资者的信任，保护投资者的利益，加强对上市公司的监管，以及为上市企业建立行为规范，该法案通过后，美国证监会陆续发布了一系列规定(FinalRules)，对萨班斯法案的各条款作了进一步的阐释，就法案的实施细节作了规定，外国公司也必须遵守。2003年10月，英国颁布了《AIRMIC/ALARM/IRM》,该标准在风险理论上有突破，对风险的认识从只是负面到包括正面，认识到风险管理是一个不可认证的过程，没有固定处方。2004年9月，美国颁布了《COSOERM》,该标准延伸了COSO内控体系(1992)，将内控体系明确地完全置于风险管理体系内，把价值创造的目的扩张到所有利益关系人。

　　然而，对我国而言，由于刚刚从计划经济转变为市场经济，国内企业的风险管理还处于起步阶段。经理人阶层普遍缺乏风险意识与风险管理的知识，企业管理过程中缺乏风险管理的内容，除金融企业外，保险与金融领域缺乏风险管理的工具，缺少独立的风险管理行业与市场。

　　现阶段，我国全面风险管理处于起步阶段，计划经济时代缺乏自主经营、自负盈亏的独立法人，导致风险意识普遍缺乏，对企业经营者的绩效考核基本没有考虑风险的因素，法规缺乏对上市公司披露风险管理情况的要求，股市缺乏对上市公司风险管理的压力。

　　近年来，我国监管部门虽然发布了如《证券企业风险控制指标管理办法》、《上市公司治理准则》、《企业会计制度》、《会计法》、《内部控制和审计风险》等有关法律法规，但是离国际水平还是有一定的差距。

　　事实上，内部控制是全面风险管理的必经之路，风险战略是全面风险管理的核心内容，风险理财是全面风险管理的最终目标。全面风险管理的目标是为企业实现经营目标提供合理保证。包括达到与企业整体经营战略相结合的风险最优化；保护企业不致因灾害性事件或错误而遭受重大损失；保证企业有效和有效率的运营；可靠的信息沟通；遵守法律法规。

　　风险最优化是指企业的一种风险组合，这种组合能够使得战略目标与风险水平达到平衡。企业的风险承担与企业的经营目标一致，企业的风险承担完全符合企业风险战略的规定，通过制定风险战略、确定风险偏好和承受度实现企业风险最优化。保护企业不致因灾害性事件或错误而遭受的重大损失，对可能导致重大损失的风险事件制定监控、预警和应急措施，让企业把不可控风险的影响控制在可承受的范围之内。

　　全面风险管理应当而且能够提高企业的经营效益和效率。全面风险管理通过准确预测未来而为企业高效运作提供支持。全面风险管理关注企业战略和运营两个层面，通过不断改进流程提高企业经营的效率和效果。

　　在企业内部，财务部门应当让董事会和高管层了解企业的风险情况，使企业每一个工作人员明确企业的风险管理政策，企业向外的沟通主要是信息披露和财务报告，包括税务报告。

　　全面风险管理不断发展的原因是社会需要健康负责的企业法人。全面风险管理涵盖了法人治理结构和内控体系，是现代企业管理的核心内容。

　　全面风险管理是一个系统工程，涉及到建立风险管理组织体系、风险管理流程、风险管理报告体系，需要建立一套从市场到运营再到财务的一整套指标体系，将风险监控从后台向市场前端推进，就能够有效降低企业的风险，不断提升企业的风险管理水平。