企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。 企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。

    企业风险管理的内容包括企业风险识别、企业风险衡量和企业风险处理三个方面。

    企业风险管理的基础性前提是每一个主体的存在都是为它的利益相关者提供价值。所有的主体都面临不确定性，管理当局所面临的挑战就是在为增加利益相关者价值而奋斗的同时，要确定承受多大的不确定性。不确定性可能会破坏或增加价值，因而它既代表风险，也代表机会。企业风险管理使管理当局能够有效地应对不确定性以及由此带来的风险和机会，增进创造价值的能力。

    当管理当局通过制订战略和目标，力求实现增长和报酬目标以及相关的风险之间的最优平衡，并且在追求所在主体的目标的过程中高效率和有效地调配资源时，价值得以最大化。

    从企业整体战略目标到各个业务层面，对国际先进的COSO内控框架系统了解，走出先前可能存有的理解误区通过实例分析明确内部控制体系的建立步骤。在分析企业内部控制数据时，识别和梳理风险控制点企业风险管理掌握诊断企业内部控制缺陷的方法，评价内部控制效果并以此加以改进明确内部审计与财务审计的区别，建立有效的内审和监督制度，加强内控的执行力度结合企业自身特点和经营战略，设计建立“个性化”的内部控制系统。

    有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。