第265问：企业风险管理的概念？
（1）COSO定义。美国COSO2004年发布的《企业风险管理—总体框架》认为：“风险管理是一个流程，在一个实体进行战略决策和执行决策的过程中，由董事会、管理层和其他人员实施，旨在识别可能影响实体的潜在事件，管理风险，以使其处于实体的风险容量之内，并为实体目标的实现提供合理保证。”
这个定义表明以下几点：
第一，风险管理是一个过程，是降低和控制风险的一系列程序，涉及对企业风险管理目标的确定、风险识别与评价、风险管理方法的选择、风险管理方案的实施，以及对风险管理计划持续不断地检查和修正。
第二，风险管理不仅是企业的风险管理委员会或者管理层的职责，实际上，风险管理的工作需要所有员工的参与。
第三，风险管理的目的并不是不惜一切代价降低风险，要考虑风险的成本及效益，尽量使风险减低至可以接受的容量范围内。而且，企业风险是无法彻底消除的，对企业经营目标的实现只能做出合理而非绝对的保证。
（2）国资委标准定义。国资委于2006年发布的《中央企业全面风险管理指引》指出：全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
同时，《指引》还给出了企业内部控制的定义：内部控制系统，是围绕风险管理策略目标，针对企业战略、规划、研发、投融资、运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、EHS等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。
