在企业经营的过程中，总会遇到来自各方面的风险，这些风险往往给企业带来难以估量的损失。企业要采取有效的风险管理手段来应对这些风险，降低不确定性对企业经营造成的影响。传统的企业对于风险是被动地应对，在新经济时代，企业面对愈发不确定的外部环境应主动进行风险管理。
企业经营面临的风险
企业风险的种类很多，从不同的角度出发，企业风险可以有不同的分类。从风险的起因来看，企业风险分为系统性风险和非系统性风险。系统性风险是指由于非企业的原因导致的风险。系统性风险会对特定范围内的绝大部分甚至全部企业都产生影响，且企业无法通过改变自身的行为规避这种风险。例如，利率汇率变动、国家政策法规调整、原料价格上涨等。而非系统性风险是由企业个体的行为不当所带来的风险。非系统性风险一般只对个别的企业有影响，且企业通过规范的管理可以将其避免。如某家企业由于管理不善发生的火灾爆炸、由于员工操作失误导致的损失等。一般情况下，企业可以通过将资源充分分散规避非系统性风险带来的损失，或者采用保险等方式将风险预期会带来的损失进行转移。因此，非系统性风险的规避相对简单，而系统性风险无法通过企业个体的行为有效地分散，因此是企业需要特别投入精力管理的一类风险。
从风险事件对企业带来的影响结果来看，企业风险又可以分为直接风险和间接风险。直接风险就是风险事件给企业带来的直接损失，如由于自然灾害导致的企业设备损毁、由于原料价格上涨导致利润下降等都属于此范畴；而间接风险则是指风险事件除了给企业带来直接的经济损失外，对企业未来的经营和发展有间接的影响。间接风险很多时候都是由直接风险造成的。在企业经营中，间接风险占有极其重要的地位，事实上，可能发生的间接风险正是企业试图通过风险管理减少风险的主要原因之一。间接风险的几种主要形式分别体现在以下三个方面：首先是额外经营费用，如果一家公司由于生产设备损坏而被迫中断生产，这时除了正常利润的损失外，如果公司仍然要按照合同规定交付产品，那么就必须为此支付超出正常标准的额外经营费用；其次是更高的融资成本和放弃投资，如果公司的直接损失巨大，将会导致公司获取贷款或者发行新股的成本增加，甚至由于融资成本太高，公司有时不得不放弃一些营利性很好的投资项目；最后也是最糟糕的就是破产成本，在发生极端严重的损失时，公司可能不得不进行重组或者依据破产法进行成本高昂的破产清算。
现代企业风险管理理论
企业风险管理就是指企业的管理者通过对风险的认识、衡量和分析，选择最有效的方式，主动地、有目的地、有计划地降低风险，减少企业的损失。
企业进行风险管理的目标是尽量规避可能出现的各种风险事件，并尽可能降低风险事件给企业带来的不利影响，保障企业实现健康稳定的发展，即保障稳定的现金流、减少流动资产的意外波动。企业经营目标不同会带来风险管理的目标也不尽相同，如电力供应企业，其首要目标就是保证产品质量安全以及充足供应，与之相对应的风险管理目标就必须着眼于如何防范可能导致供应意外中断的各类生产安全事故及设备故障。因此企业风险管理目标不能一概而论，要结合企业自身的特性和实际情况设定，与企业战略发展规划相匹配。
由于社会时代的变迁，风险管理意识、方法与模式也随之变化，学术界通常以1990年为界，1990年之前称为传统风险管理阶段，1990年以后称为现代风险管理阶段。
丽莎·缪柏洛克（2002）指出，所谓公司整合性风险管理（IntegratedRiskManagement，IRM），就是对影响公司价值的众多因素进行辨别和评估，并在全公司范围内实行相应战略以管理和控制这些风险。整合性风险管理的目的就是将企业的各项风险管理活动纳入统一的系统，实现系统的整体优化，创造整体的管理效益，为企业提升或创造更大的价值。
戈登、洛布以及曾志扬（2009）在其发表的论文中指出“全球经济迅速变化的今天，风险管理日益得到重视。近些年，对于风险管理的范式有个基本的改变，逐渐取代原来从单个风险的角度上看风险管理，发展趋势是全面地看待风险管理，全面实施的风险管理叫作Enterpriseriskmanagement（ERM）”。
作为风险管理领域的一大革命，相比于传统风险管理中不同风险分而治之的管理方式，整体风险管理认为风险是相互关联、相互影响的；同时不同的风险相互之间有许多共性，因此从全局的角度出发考虑企业所面临的不同的风险，才不会顾此失彼。从管理的角度也更容易做好整体的风险管理，降低风险管理的成本，增加风险管理给企业所带来的效益。
风险管理通常分为五个步骤。第一步是风险的识别，就是企业对面临的风险进行系统的判断、归类并分析可能产生风险事故的原因及过程。为了更好地识别各类风险，可以将其进行分类，针对不同类型的风险采取对应的预防和处理方法。第二步是风险的衡量，就是度量和评估可能发生的风险对企业目标产生的影响及其程度。对风险进行衡量需要收集风险损失发生的频率和损失的严重程度这两方面的信息，而其中又以风险损失的严重程度最为重要。第三步是开发并选择适当的风险管理方法，就是根据企业的既定目标和对风险事件的分析来选择适用的风险管理工具，在选择的过程中既要考虑实施效果也要结合成本收益比，从而使企业风险管理得到最优化的效果。第四步是实施所选定的风险管理方法，明确企业中各个部门的职责，通过有效的指挥与协调最终实现风险管理计划的有序运行。第五步也是最重要的一步，是对企业风险管理方法和战略的实施情况与适用性进行监督，这是保证整个风险管理计划能够得到最佳实现的重要环节，同时每个企业所面临的风险也并非是一成不变的，因此风险管理绝不是一劳永逸的，要结合每个时期的实际情况不断修改企业的风险管理计划，这样才能实现企业风险管理的价值和意义。
企业主要风险有哪些？
现代成长型企业，面临的主要风险包括以下几种类型：市场经营风险、财务风险、产品与技术创新风险、政治风险、管理风险等。这些风险都对企业的成长有重要的影响，下面逐一分析。
（1）市场经营风险
（2）财务风险
财务风险是风险管理的核心内容之一。具体来说，财务风险主要包括现金流量风险、筹资风险、资本运营风险、投资风险、收益分配风险和外汇风险等。下表详细地介绍了这些风险的表现形式和防范措施。
企业财务风险类别、表现形式和防范措施
（3）产品与技术创新风险
（4）政治风险
斯特芬·罗伯克在《政治风险：识别与评估》中给出政治风险的定义，认为在国际经营中企业遇到的政治风险主要表现为经营环境中由政治变化所带来的难以预测的不连续性，且这些变化预期会给企业的生产经营活动带来重大的影响。他指出，政治风险是由于政治力量变化而导致的经济环境变化，这些变化一般会给企业带来严重的负面影响。
学术界关于政治风险的界定尚不明确，广义的政治风险认为凡是在经济和政治范畴之内发生的风险都可以被归为政治风险；狭义的政治风险认为只有由公共政治力量所带来的风险才属于政治风险的范畴。本文认为政治风险可以定义为各种政治力量导致的某个国家或地区的经营环境发生超出预期的变化的可能性，且这种变化预期会给企业经营业绩、目标实现带来负面的影响。综合各方观点，本文提炼出政治风险的四个基本要素：经营环境不连续、政治力量导致、风险具有不确定性、对企业经营业绩及战略目标的实现有重大影响。
由于中国特殊的发展历史，中国企业不仅在跨国经营的过程中会受到国外法律、政策，甚至外交关系的影响，面临政治风险的挑战；专注于国内经营的企业也会由于宏观经济、政治环境的变化面临一定的风险。政府会通过计划、法律、政策、道德等手段对宏观经济进行干预和调控，导致企业经营的外部环境发生重大变化。因此，在我国的特殊经济环境下，无论是跨国经营的企业还是专注国内市场的企业都面临着极高的政治风险。
（5）管理风险
管理学理论对于企业经营目标基本达成共识，普遍认为企业生产经营的最终目标就是实现企业价值最大化或者股东价值最大化。而企业家虽然最终的目的是追求个人利益最大化，但由于其个人利益与企业价值之间存在密切的联系，所以企业家也会通过提升企业价值、为股东创造价值达到个人利益最大化的目标。自商业形成以来，人们就不断探索实现效用最大化的途径。早期的商业实践认为土地和劳动是创造财富的两个基本要素，随着资本主义的发展，人们发现资本对于价值创造具有十分重要的意义。随着工业革命的爆发，社会进入大机器生产，企业的分工更加明确，人们逐渐认识到管理对于企业财富创造的重要作用。