企业往往陷入错误的风险管理状态，干脆规避风险或干脆冒风险，事后再进行危机管理。随着市场经济各项建设渐趋完备，对企业风险与内控的要求也在逐步加强，市场竞争环境的日益复杂化，客观上也要求企业及其决策者能够关注企业的风险并采取正确的措施对待风险。

企业风险管理在企业管理中发挥着重要的作用。通过系统的内部控制建设，满足国内、国外各种内部控制立法的要求；通过全面识别、考虑企业面临的不确定因素，促使企业识别并积极地把握机会；识别和管理企业的多重风险：企业都面临影响自身不同组成部分的一系列风险，企业风险管理有助于有效地应对交互影响，以及整合式地应对多重风险；抑减经营意外和损失：企业识别潜在事项和实施应对的能力得以增强，抑减了意外情况以及伴随而来的成本或损失；改善资本配置：获取强有力的风险信息，以使管理层能够有效地评估总体资本需求，并改进资本配置。

1、法律风险管理。

评估企业法律关系主体、客体和内容及法律关系所依据的法律规范等方面的风险，设定关键风险分析过程和指标，提供法律风险应对的综合解决方案。具体包括：法律风险评估与诊断、法律风险数据收集与分析、合规要求的整理与影响分析、法律风险承受度的确定、确立法律风险管理综合解决方案。

2、财务风险管理。

在财务分析的基础上，发掘公司在财务管理方面的风险，设计关键指标模型，制订财务风险管理整体策略和实施系统。具体包括：财务风险评估与诊断、财务风险模型、财务风险数据收集与分析、财务风险承受度的确定、设计财务风险控制措施、确立财务风险综合解决方案。

3、信用风险管理。

评估和诊断信用风险管理水平的，帮助企业制订和调整信用政策，建立完整的信用管理系统，包括客户信用评级、限额控制和应收账款管理等。具体包括：信用风险评估与诊断、信用风险模型、信用风险数据收集与分析、信用风险承受度的确定、搭建信用风险预警体系、信用政策设计与调整。

4、运营风险管理。

针对企业运营过程中的重大风险设计风险监控管理指标，搭建风险监控模型，制订运营风险的解决方案，合理的保证企业有效的顺畅的运转。具体包括：运营风险评估与诊断、运营风险模型、运营风险数据收集与分析、运营风险承受度的确定、建立运营风险指标的控制机制、运营风险综合解决方案。

5、投资风险管理。

协助企业建立科学的投资决策体系，合理防止产生决策失误的风险。具体包括： 投资决策风险评估与诊断、投资决策流程内部控制、投资决策合规要求的整理、投资决策风险承受度的确定、确立投资决策风险管理信息系统。

6、市场风险管理。

评估企业现有市场风险管理水平，帮助企业建立市场风险度量模型，设置预警指标，并制订应对方针。具体包括：市场风险评估与诊断、市场风险模型、市场风险数据收集与分析、市场风险承受度的确定、搭建市场风险预警体系、制订市场风险应对方针、确定市场风险综合解决方案。

7、财务报告风险管理。

在审查企业财务报表的基础上，通过财务报告过程中的风险评估与诊断，协助企业辨识和监控财务报表生成的流程和披露过程，设定关键控制点和控制方法，确保企业财务报表的满足监管机构和投资人的要求。具体包括：财务报告流程梳理、财务报告流程内部控制、财务报告合规要求的整理、财务报告流程风险审计、确立财务报告风险管理信息系统。

8、衍生产品交易风险管理。

确定特定企业衍生品交易存在的特殊风险，协助企业制订风险监控的内控措施，规范管理流程，合理保证企业衍生品交易带来的收益，减少不当的损失。具体包括：衍生产品交易风险评估与诊断、衍生产品交易流程内部控制、衍生产品交易合规要求的整理、衍生产品交易风险承受度的确定、确立衍生产品交易风险管理信息系统。