? ? ?風險管理是一個過程，由風險的識別、量化、評價、控制、監督等過程組成，通過計劃、組織、指揮、控制等職能，綜合運用各種科學方法來保證生產活動順利完成；風險管理技術的選擇要符合經濟性原則，充分體現風險成本效益關系，不是技術越高越好，而是合理優化達到最佳，制定風險管理策略，科學規避風險；風險管理具有生命周期性，在實施過程的每一階段，均應進行風險管理，應根據風險變化狀況及時調整風險應對策略，實現全生命周期的動態風險管理。

? ? ? 從風險管理的總體目標來看，就是將風險管理融入企業管理體系中．建立系統的風險管理流程，有效地管理、監控風險及確保風險持續性地被報告，以使企業領導做出適當的決策并做出恰當的處理。企業風險管理一旦訂立了體系化的目標，就有了進行風險管理的框架，這是企業進行制度化管理的基礎，是形成制度資本的保障。

? ? 風險管理總體目標就是建設三大體系（風險管理職責體系、風險管理制度流程、風險管理信息系統）、實現五個目標（即保障集團戰略目標順利實現、控制和避免重大損失、保障集團經濟有效的運營、保障可靠的信息溝通和保障遵守法律法規）。

? ? 風險管理是怎樣改進了企業的制度資本從而提升了管理績效和財務績效的呢？

? ? 風險管理職能體系提出了三道防線，這三道防線下所屬的若干個部門既有直接管理與被管理的關系，又有風險信息溝通的關系，由此各個部門之間分工合理、權責分明、報告路線清晰，使整個體系形成制度化的框架，并構成企業管理的一條路徑，有利于企業內部組織管理機構的高效靈活運轉，提高管理績效，使企業在分析評估風險的情況下更好地控制成本、運用資產，從而深化經濟的發展。

? ? ? 從風險管理制度流程體系來看，依次為集團管理政策、集團風險管理制度、成員公司風險管理制度、成員公司風險管理程序，風險管理的流程依次為風險的識別，風險的預測、評估和分析，風險的處理，風險的監控，風險的管理控制和反饋，風險管理和效果評價，由此可見，企業風險管理的每一個流程都需要政策制度來約束，法律合規部就是公司具體負責風險控制和管理的職能部門，其主要職責就是擬定公司的風險控制制度和各項風險控制措施、方法，組織業務部門定期識別、分析各個崗位和流程的風險，進行評估并提出控制措施的建議，因此風險管理催生了法律合規部門的建立，由此為企業規章制度的確立提供了獨立的職能部門，將風險管理主觀過程客觀化，促進了企業制度資本的發展。

? ? ? 從風險管理信息系統來看，企業應將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠實時反映風險矩陣和排序頻譜、重大風險和重要業務流程的監控狀態；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。建立風險管理信息系統有助于企業制度化運作，由數據建立模型，由模型歸納信息并改進和完善制度，除此之外企業利用信息系統可以掌握企業發展各項指標和動向，為不同風險偏好者提供風險管理信息，提高企業的盈利能力、營運能力、償債能力、最主要的還有抗風險能力，從而提高企業的財務績效。