一、对风险的认识。
风险指未来的不确定性对企业实现其经营目标的影响。企业在制定和实现自己目标的过程中，会碰到各种各样的风险，所以需要进行风险管理。企业风险管理就是通过分析公司的内外风险，制定系统的管理策略来处理这些风险，从而提高公司的盈利能力和实现企业的目标。企业在市场竞争中面对诸多风险。其中，外部风险来自企业经营的外部环境，如社会政治风险、供应链风险、市场风险、竞争对手风险、技术革新风险、法律法规风险、自然地理环境风险、灾害风险等。企业的内部风险则表现在企业的决策和经营活动中，比如战略定位、投融资决策、财务和运营、合规性等风险。那么，预见这些风险，力求防患于未然，是投资者、经营者及监管机构等不得不正视的问题。近年来，世界许多国家都开始越来越重视风险管理，特别是世通、安然丑闻以后，美国出台了萨班斯法案，要求所有到美国境内上市的企业必须建立风险内控机制，极大地促进了世界范围内全面风险管理的普及。为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业持续、健康、稳定发展，今年六月六日，国资委制订印发了《中央企业全面风险管理指引》，促使我国中央企业进入了全面风险管理时代。
二、强化受托责任观念，是实施全面风险管理的基础。
受托责任是现代经济关系的基础，是公司治理的根本要素，无论是国企的所有权和经营权分离，还是现代公司治理中股东和经理层的分离，都使企业的所有者、董事会和企业的经营管理者之间形成了一种受托责任。政府的各个部门，也是受国家之托，履行受托责任，如我国的国有资产管理委员会，就是受国家委托，行使国有资产代表者的责任，防范国有资产风险，促进国有资产保值增值。虽然公司治理在形成这种受托责任关系的同时，对公司的风险及受托责任者行为实行了监控和确认，但就受托责任者本身，必须具有明确而强烈的受托责任观念，通过自己的努力工作，诚实守信的经营管理，控制公司的经营风险，为投资者创造最大的利益。
三、加强公司治理，是建立全面风险管理体系的根本。
公司治理实质的涵义就是基于一种受托责任的法律合同关系，并以此来规范各利益相关者的权利和义务，并让他们充分发挥各自的功能。基于受托责任下的完善的公司治理结构就是公司股东会、公司董事会、公司经理层以及对受托责任履行行为实施监督的公司监事会的权利和责任的法律确认和有效执行。有效的公司治理是防范企业经营风险，增加公司价值的组织保障。
《中央企业全面风险管理指引》要求，企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。企业应建立健全规范的公司法人治理结构，股东（大）会、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。有效的公司治理可以对经理层所管理的风险和控制过程进行监督，监控公司风险，会直接帮助公司实现其经营目标。有效的公司法人治理结构为风险控制和监控提供了一个很好的平台，在这一结构中，管理层为了控制风险，实现经营目标采取计划、组织、指挥执行等各种控制手段，而公司治理结构中其他相关者则会更好的发挥监控和评价职能。近年来大量公司财务欺诈、公司破产的发生，很多都是由于公司治理的失败，可见，有效的公司治理对防范公司风险是至关重要的，是建立公司全面风险管理体系的根本。
四、 建立有效的内部控制制度是企业风险管理的关键
所谓内部控制，是为实现经营效率和效果、财务报告的可信性及相关法律的遵循等组织目标而提供合理保证的过程。其实施者为公司董事会、经理层和其他员工，内部控制制度是企业管理的主要内容。现在人们越来越发现，公司的风险来自于内控制度的缺失或形同虚设。公司内部控制制度的根本就是授权和监督。公司所有人的权限都是在这个组织中被授予的，并要得到有效监督。内控制度是企业为有效实现其目标而设计安排的，它是为整个企业而设计的系统，企业不应该有任何人能脱离该系统的控制而自由运作。世通、中航油等公司所犯的错误都在于公司大权握于个别人手中，致使个人的权利不受企业内部控制制度的约束，导致公司财务舞弊成为可能，最终导致公司毁灭。正是由于注意到了企业内部控制制度的缺失会给企业造成重大风险，美国在2002年7月颁布了《萨班斯—奥克斯利》（sox）法案，要求公司在报送的财务报告中，对公司的内部控制架构和它的有效性进行评估，所有的上市公司的内部控制制度都要达到Sox404条款规定的标准要求。可见，内部控制制度对防范企业风险的重要性。
五、必须建立完善的风险管理制度。
要能够很好的防范企业经营风险，必须建立一套有效的企业风险防范制度。公司治理和公司内部控制制度是从企业组织架构上控制因内部管理失误造成公司经营风险。而在企业经营过程中可能遇见的各种具体的风险，还必须建立相应的具体风险防范制度进行防范。如企业的市场风险，信用风险，资金流动风险，作业风险，法律风险，会计风险，信息风险，策略风险等。完善的风险管理制度，主要包括企业制定风险管理策略，以及根据风险管理策略，针对各类风险或每一项重大风险制定的风险管理解决方案。
六、 总会计师（CFO）应在公司风险管理中发挥重要作用。
企业的风险在很大程度上来自于企业的财务风险，针对于企业财务的风险管理和控制越来越引起人们的高度重视。现在我国很多企业、公司已经设置了总会计师、财务总监、首席财务执行官。今年4月14日国资委制订了《中央企业总会计师工作职责管理暂行办法》，其主要目的就是要在中央企业中建立有效的内部控制机制，有效防范企业经营风险。企业总会计师在企业内部控制方面的职责为：研究制定本企业财会内部控制制度，促进建立健全企业财会内部控制体系；组织评估、测试财会内部控制制度的有效性；组织建立多层次的监督体制，落实财会内部控制责任，对本单位经济活动的全过程进行财务监督和控制；组织建立和完善企业财务风险预警与控制机制；组织实施财务危机或者资产损失的处理工作。企业总会计师在企业内部控制和风险管理方面被赋予了重要职责，总会计师在企业风险管理中的作用将会更加突出。
七、 内部审计将在公司风险管理发挥特殊作用
国际内部审计师协会把内部审计定义为“一种旨在增加组织价值和改善组织运营的独立、客观的确认和咨询活动。它通过系统化、规范化的方法来评价和改善风险管理、内部控制及治理程序的效果，以帮助实现组织目标。”内部审计的这一定义较之我们传统上理解内部审计的以财务合法性为审计重点的审计概念，审计关注的重点不仅仅是企业财务错报，而是通过对公司治理、内部控制制度、企业经营策略、企业法律环境等方面的测试，评估企业的经营风险。内部审计职责是有效识别和监控风险进而能改善公司治理。近年来的一些跨国公司的破产倒闭，其中一些就是因为存在严重的管理层舞弊，而管理层舞弊之所以能够发生，很大原因在于公司治理和公司内控制度失效。如何从公司治理结构的健全和有效运行上来控制公司风险，保证公司计划和方针得以切实执行和发挥作用，内部审计应在这方面起着重要的作用。企业内部审计部门应对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果定期进行监督评价，内部审计部门是企业风险管理的最后一道防线，如果企业的风险穿过这道防线，则企业就将进入危机的边缘。