全面风险管理是指围绕总体经营目标，通过在管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理意识，建立健全全面风险管理体系。包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统等。

风险管理的基本流程通常由风险识别、风险分析、风险应对、风险监控等四个步骤组成。

1.风险识别

风险识别是风险管理的基础。即辨识风险潜在的领域，找出所有相关的风险因素。其主要工作包括：收集与本领域风险的相关信息、确定风险因素和编制风险因素一览表等。

2.风险分析

风险分析是应用各种分析技术和方法，对识别的风险因素做进一步的分析与研究，以便对风险的不确定性及其可能造成的影响进行评估。其主要工作包括：分析各种风险因素发生的概率；分析各种风险一旦发生可能造成的损失量；根据风险发生的概率和损失量，估计风险量和风险等级等。

3.风险应对

风险应对是在风险分析的基础上，提出相应的对策，编制可行的风险管理计划。其主要内容包括：风险管理的目标、管理的范围与风险排序、风险管理的方法和可利用的资源、风险管理部门、人员的权限与职责分工等。

4.风险监控

风险监控是对风险管理计划实施过程和效果进行跟踪监督、检查、评价和l纠偏。对可能发生的风险进行预测，必要时发出预警；对已发生的风险实施应急方案，减少损失的程度，改进应对措施；对风险管理计划付诸实施后的效果进行评价，查明应对的结果与预期目标是否相同，分析发生偏差的原因，把信息反馈给决策者。

有效的风险管理，需要运用系统的理论和方法。表3-1列出常用的风险管理方法。

全面风险管理是目前兴起的一个新的管理领域，是企业在生存和发展环境发生巨变、信息手段和技术飞速发展的情况下，推进企业管理现代化、提高工程管理水平、抵御市场竞争风险的重要手段。