企業(yè)運營過程中通常會面臨兩大風險：一是因未能與法律法規(guī)政策保持一致而引發(fā)法律責任，受到相關處罰，造成經(jīng)濟或聲譽損失以及其他負面影響的可能性的合規(guī)性風險；二是因技術進步、市場環(huán)境以及法律法規(guī)等因素的變化，而導致企業(yè)無法達到預期效益或產(chǎn)生重大財務損失的可能性的效益性風險。

企業(yè)經(jīng)營中，風險和錯誤都會造成企業(yè)財物、名譽損失或受到相關法律處罰。然而，風險是由于市場環(huán)境、法律法規(guī)等因素的變化帶來的；而錯誤是有意違規(guī)，屬于違法行為。

風險管理是由企業(yè)的董事會、管理層、全體員工共同實施，應用于戰(zhàn)略制定并貫穿于整個企業(yè)中，將在有風險的環(huán)境里把風險可能造成的不良影響減至最低，從而為企業(yè)目標的實現(xiàn)提供合理保證的管理過程。

我們在風險管理的過程中要做風險、戰(zhàn)略和業(yè)績?nèi)咧g的權衡，同時做好三者之間的協(xié)調(diào)。首先我們要制定戰(zhàn)略，同時根據(jù)實際情況規(guī)避風險，然后在現(xiàn)有資源的約束條件下，實現(xiàn)戰(zhàn)略目標。

在風險管理的過程中，我們需通過目標的設定與調(diào)整、環(huán)境評估、風險識別與分析、現(xiàn)有制度的梳理、風險管控制度的完善等步驟，優(yōu)化風險管控制度。

報告人認為，企業(yè)風險管理過程中應對企業(yè)內(nèi)部環(huán)境的梳理，嚴格按流程進行風險評估，做好企業(yè)各部門之間、企業(yè)與外界的信息傳遞與溝通等問題，并建設好風險管理體系。

企業(yè)風險管理評價要做好兩個方面的工作：一是做好評價組織體系工作；二是做好評價程序。同時，評價報告不僅要指出風險管控系統(tǒng)存在的缺陷和不足，更要提交管理建議，指出對不同缺陷采取什么方法來解決，這樣才能提高風險管理水平，強化風險管理力度，為企業(yè)的可持續(xù)性發(fā)展保駕護航。