风险管理不仅仅关注可能造成经济损失的风险，还要研究可以带来收益的风险，对经营管理者来讲前者是负面风险，后者是正面风险。风险管理，就是公司对面临的各种风险进行识别、评估，采用恰当的处理方法，以可确定的管理成本替代不确定的风险成本，并以最小的经济代价获得最大限度的保障活动。风险管理的特性是风险管理必须同公司经营文化紧密结合，并需要最高管理层的全力支持；风险管理的核心是对风险进行识别和处理，目标是确保公司持续发展。风险识别的方法和技巧有头脑风暴法、问卷调查法、业务流程分析法、事件分析法、合同结构分析法、行业参照法、情景分析法、研讨法。对风险分析法方面主要有事件分析法、SWOT分析法、持续经营计划分析法、统计分析与推论法。风险分析完成以后要画出风险剖面图，研究风险的处理方法。风险剖面图需要列明风险的种类、性质、频率、后果、利益相关方和处理建议。风险的分析与评估需要达到这样一个效果：任何风险都要有明确的归宿，风险的承担者可以是公司本身，也可以是与公司有关系的其他各方。 风险的处理手段主要包括：不去做任何事情和不承担任何风险，滞留，控制与弱化，转移，财务处理。实践中应按照顺序考虑处理方法，因为对风险的处理越靠近前端，公司越主动，处理成本越好控制。需要指出的是对风险的处理要付出经济代价，判断风险处理的方法是否得当主要是比较风险损失大小和风险处理成本。另外，对某些特定风险进行处理，在特殊情况下会带来新的风险，一旦新风险被识别出来，公司应当进行相应的分析与评估。 优秀的风险管理机制应当能给公司不同层次的机构和人员提供不同的信息，公司内部和各组织机构应该设定明确的业务指标，定期考察实际效果与预期的差异，并提出改进意见，要向高级管理层随时或定期汇报新出现的风险以及风险控制瑕疵。基层员工也应该熟知公司风险管理系统的基本要求，熟知自己工作职责内的主要风险，应该意识到个人风险管理和风险意识对公司的重要性，向上级管理层随时或定期汇报新出现的风险以及风险控制瑕疵。 风险管理的监督和审核也是风险管理的一个重要环节。监督和审查主要包括：风险管理系统是否达到预期效果；风险管理程序是否合理；风险信息及其方法是否有效；是否有新的风险管理知识、技术方法的产生。出现如下情况应当及时启动专项审查流程：第一，可能导致公司重大利益损失的事项发生时；第二，就重要业务领域在同一年度内关键控制活动连续出现两次控制失败时；第三，国家出台相关政策、法规对公司所在业务领域有潜在重大影响时。 目前，许多先进的跨国公司已经实行全面的风险管理，风险管理承担了前所未有的重要职责，拥有一个科学、全面的风险管理体系对任何公司来说都是生死攸关的大事，我们对风险管理的认识更要与时俱进。
