現代風險管理的一點點建議風險管理當中包括了對風險的量度、評估和應變策略。理想的風險管理，是一連串排好優先次序的過程，使當中的可以引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押后處理。現實情況里，優化的過程往往很難決定，因為風險和發生的可能性通常并不一致，所以要權衡兩者的比重，以便作出最合適的決定。風險管理亦要面對有效資源運用的難題。這牽涉到機會成本(opportunitycost）的因素。把資源用于風險管理，可能使能運用于有回報活動的資源減低；而理想的風險管理，正希望能夠花最少的資源去去盡可能化解最大的危機。“風險管理”曾經在1990年代西方商業界前往中國進行投資的行政人員必修科目。當年不少MBA課程都額外加入“風險管理”的環節。風險管理（riskmanagement)在降低風險的收益與成本之間進行權衡并決定采取何種措施的過程。確定減少的成本收益權衡方案（trade-off）和決定采取的行動計劃（包括決定不采取任何行動）的過程成為風險管理。首先，風險管理必須識別風險。風險識別是確定何種風險可能會對企業產生影響，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。其次，風險管理要著眼于風險控制，公司通常采用積極的措施來控制風險。通過降低其損失發生的概率，縮小其損失程度來達到控制目的。控制風險的最有效方法就是制定切實可行的應急方案，編制多個備選的方案，最大限度地對企業所面臨的風險做好充分的準備。當風險發生后，按照預先的方案實施，可將損失控制在最低限度。再次，風險管理要學會規避風險。在既定目標不變的情況下，改變方案的實施路徑，從根本上消除特定的風險因素。例如設立現代激勵機制、培訓方案、做好人才備份工作等等，可以降低知識員工流失的風險。意義有效地對各種風險進行管理有利于企業作出正確的決策、有利于保護企業資產的安全和完整、有利于實現企業的經營活動目標，對企業來說具有重要的意義。概念風險管理是社會組織或者個人用以降低風險的消極結果的決策過程，通過風險識別、風險估測、風險評價，并在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的后果，從而以最小的成本收獲最大的安全保障。風險管理含義的具體內容包括：1.風險管理的對象是風險。2.風險管理的主體可以是任何組織和個人，包括個人、家庭、組織（包括營利性組織和非營利性組織）。3.風險管理的過程包括風險識別、風險估測、風險評價、選擇風險管理技術和評估風險管理效果等。4.風險管理的基本目標是以最小的成本收獲最大的安全保障。5.風險管理成為一個獨立的管理系統，并成為了一門新興學科。工具風險管理的工具：風險管理工具共有七種：風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償和風險控制。1.風險承擔風險承擔亦稱風險保留、風險自留。風險承擔是指企業對所面臨的風險采取接受的態度，從而承擔風險帶來的后果。對未能辨識出的風險，企業只能采用風險承擔。對于辨識出的風險，企業也可能由于以下幾種原因采用風險承擔：(1)缺乏能力進行主動管理，對這部分風險只能承擔;(2)沒有其他備選方案;(3)從成本效益考慮，這一方案是最適宜的方案。對于企業的重大風險，即影響到企業目標實現的風險，企業一般不應采用風險承擔。2.風險規避風險規避是指企業回避、停止或退出蘊含某一風險的商業活動或商業環境，避免成為風險的所有人。例如：(1)退出某一市場以避免激烈競爭;(2)拒絕與信用不好的交易對手進行交易;(3)外包某項對工人健康安全風險較高的工作;(4)停止生產可能有潛在客戶安全隱患的產品;(5)禁止各業務單位在金融市場進行投機;(6)不準員工訪問某些網站或下載某些內容。3.風險轉移風險轉移是指企業通過合同將風險轉移到第三方，企業對轉移后的風險不再擁有所有權。轉移風險不會降低其可能的嚴重程度，只是從一方移除后轉移到另一方。例如：(1)保險：保險合同規定保險公司為預定的損失支付補償，作為交換，在合同開始時，投保人要向保險公司支付保險費。(2)非保險型的風險轉移：將風險可能導致的財務風險損失負擔轉移給非保險機構。例如，服務保證書等。(3)風險證券化：通過證券化保險風險構造的保險連接型證券(ILS)。這種債券的利息支付和本金償還取決于某個風險事件的發生或嚴重程度。4.風險轉換風險轉換是指企業通過戰略調整等手段將企業面臨的風險轉換成另一個風險。風險轉換的手段包括戰略調整和衍生產品等。風險轉換一般不會直接降低企業總的風險，其簡單形式就是在減少某一風險的同時，增加另一風險。例如，通過放松交易客戶信用標準，增加了應收賬款，但擴大了銷售。企業可以通過風險轉換在兩個或多個風險之間進行調整，以達到最佳效果。風險轉換可以在低成本或者無成本的情況下達到目的。5.風險對沖風險對沖是指采取各種手段，引入多個風險因素或承擔多個風險，使得這些風險能夠互相對沖，也就是使這些風險的影響互相抵消。常見的例子有資產組合使用、多種外幣結算的使用和戰略上的多種經營等。在金融資產管理中，對沖也包括使用衍生產品，如利用期貨進行套期保值。在企業的風險中，有些風險具有自然對沖的性質，應當加以利用。例如，不同行業的經濟周期風險對沖。風險對沖必須涉及風險組合，而不是對單一風險;對于單一風險，只能進行風險規避、風險控制。6.風險補償風險補償是指企業對風險可能造成的損失采取適當的措施進行補償。風險補償表現在企業主動承擔風險，并采取措施以補償可能的損失。風險補償的形式有財務補償、人力補償、物資補償等。財務補償是損失融資，包括企業自身的風險準備金或應急資本等。【提示】風險承擔與風險補償的辨析。風險承擔是指風險保留在企業內部，企業以其內部的資源來彌補損失或者對這些保留下來的風險不采取任何措施。通常適宜于損失頻率小并且損失程度較小的風險，或者適宜損失頻率高但損失程度較小的風險，這些風險通常被企業視為擺脫不掉或不可避免的風險。從以上的分析可以看出，風險承擔的主要特征有：事后性、非重大性、被動性、內部資源。風險補償是指企業對風險可能造成的損失采取適當的措施進行補償。其主要方式有：(1)對于無法通過風險轉移、風險轉換、風險對沖或風險控制進行管理，而且又無法規避、不得不承擔的較重大風險，投資者可以采取在交易價格上附加風險溢價，即通過提高風險回報的方式，獲得承擔風險的價格補償。商業銀行可以預先在金融資產定價中充分考慮到各種風險因素，通過價格調整來獲得合理的風險回報。(2)當意外損失發生后，企業無法依靠內部資金度過財務危機時，企業可以向銀行尋求特別貸款或從其他渠道融資。由于風險事故的突發性和損失的不確定性，企業也可以在風險事故發生前，與銀行達成一項應急貸款協議，一旦風險事故發生，企業可以獲得及時的貸款應急，并按協議約定條件還款。(3)建立專業自保公司。這是企業實行風險補償的高級形式。(4)建立意外損失基金。企業根據風險評估所了解的風險特征，并根據企業本身的財務能力，預先提取以補償風險事件所致損失的一種基金。這種方式通常處理那些可能引起較大損失，但這一損失又無法攤入經營成本的風險。例如，對大額應收賬款計提壞賬準備金。從以上的分析可以看出，風險補償的主要特征有：事前性、重大性、主動性、內部及外部資源。7.風險控制風險控制是指控制風險事件發生的動因、環境、條件等，來達到減輕風險事件發生時的損失或降低風險事件發生的概率的目的。通常影響某一風險的因素有很多。風險控制可以通過控制這些因素中的一個或多個來達到目的，但主要的是風險事件發生的概率和發生后的損失。風險控制對象一般是可控風險，包括多數運營風險，如質量、安全和環境風險，以及法律風險中的合規性風險。《中央企業全面風險管理指引》指出，一般情況下，對戰略、財務、運營和法律風險，可采取風險承擔、風險規避、風險轉換和風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財的風險，可以采用風險轉移、風險對沖和風險補償等方法。、人力資源人力資源管理中的風險管理是指在招聘、工作分析、職業計劃、績效考評、工作評估、薪金管理、福利/激勵、員工培訓、員工管理等各個環節中進行風險管理，防范人力資源管理中的風險發生。風險分類：招聘風險、績效考評風險、工作評估風險、薪金管理風險、員工培訓風險、員工管理風險等等。風險識別：要想防范風險，首先要進行風險識別。識別風險就是主動的去尋找風險。比如員工管理中，技術骨干離職風險可能會由以下幾個方面產生：1、待遇：他是否對他的待遇滿意?2、工作成就感：他是否有工作成就感?3、自我發展：他是否在工作中提高了自己的能力?4、人際關系：他在公司是否有良好的人際關系?5、公平感：他是否感到公司對他與別人是公平的?6、地位：他是否認為他在公司的地位與他對公司的貢獻成正比?7、信心：他是否對公司的發展和個人在公司的發展充滿了信心?8、溝通：他是否有機會與大家溝通、交流?9、關心：他是否能得到公司和員工的關心?10、認同：他是否認同企業的管理方式、企業文化、發展戰略?11、其他：他是否有可能因為結婚、出國留學、繼續深造等原因離職?風險評估：風險評估是對風險可能造成的災害進行分析。主要通過以下幾個步驟進行評估：1、根據風險識別的條目有針對性的進行調研；2、根據調研結果和經驗，預測發生的可能性，并用百分比表示發生可能性的程度；3、根據程度排定優先隊列。各個步驟對于現代企業來說，風險管理就是通過風險的識別、預測和衡量、選擇有效的手段，以盡可能降低成本，有計劃地處理風險，以獲得企業安全生產的經濟保障。這就要求企業在生產經營過程中，應對可能發生的風險進行識別，預測各種風險發生后對資源及生產經營造成的消極影響，使生產能夠持續進行。可見，風險的識別、風險的預測和風險的處理是企業風險管理的主要步驟。風險的識別風險的識別是風險管理的首要環節。只有在全面了解各種風險的基礎上，才能夠預測危險可能造成的危害，從而選擇處理風險的有效手段。風險識別方法很多，常見的方法有：2.1.1◆生產流程分析法生產流程分析法是對企業整個生產經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出各種潛在的風險因素。生產流程分析法可分為風險列舉法和流程圖法。1.風險列舉法指風險管理部門根據該企業的生產流程，列舉出各個生產環節的所有風險。2.流程圖法指企業風險管理部門將整個企業生產過程一切環節系統化、順序化，制成流程圖，從而便于發現企業面臨的風險。2.1.2◆財務表格分析法財務表格分析法是通過對企業的資產負債表、損益表、營業報告書及其他有關資料進行分析，從而識別和發現企業現有的財產、責任等面臨的風險。2.1.3保險調查法采用保險調查法進行風險識別可以利用兩種形式：通過保險險種一覽表，企業可以根據保險公司或者專門保險刊物的保險險種一覽表，選擇適合該企業需要的險種。這種方法僅僅對可保風險進行識別，對不可保風險則無能為力。委托保險人或者保險咨詢服務機構對該企業的風險管理進行調查設計，找出各種財產和責任存在的風險。風險的預測風險預測實際上就是估算、衡量風險，由風險管理人運用科學的方法，對其掌握的統計資料、風險信息及風險的性質進行系統分析和研究，進而確定各項風險的頻度和強度，為選擇適當的風險處理方法提供依據。風險的預測一般包括以下兩個方面：2.2.1預測風險的概率：通過資料積累和觀察，發現造成損失的規律性。一個簡單的例子：一個時期一萬棟房屋中有十棟發生火災，則風險發生的概率是1/1000。由此對概率高的風險進行重點防范。2.2.2預測風險的強度：假設風險發生，導致企業的直接損失和間接損失。對于容易造成直接損失并且損失規模和程度大的風險應重點防范。處理方法風險的處理常見的方法有：避免風險：消極躲避風險。比如避免火災可將房屋出售，避免航空事故可改用陸路運輸等。因為存在以下問題，所以一般不采用。可能會帶來另外的風險。比如航空運輸改用陸路運輸，雖然避免了航空事故，但是卻面臨著陸路運輸工具事故的風險。會影響企業經營目標的實現。比如為避免生產