进行风险管理评价，如同启动正式的风险管理工作一样重要。因为，所有工作都是围绕企业的目标进行展开的。是否能够达到预期的设计，需要有明确的目标导向引导工作的进行。如此一来，树立清晰和可操作的标杆，就可以根据工作进展，及时界定风险管理工作的有效性。

实施风险管理工作类似计划假期旅行：除非选择了目的地，否则不能随意上路。同样，企业不能开始就计划风险管理工作，除非已经知道最终的目的。当管理层在年度报告中向董事会出具风险管理的报告时，如果肯定地回答出本年度对风险管理的工作卓有成效，并且企业的风险管理系统运行正常、管理有效，则意味着企业年度风险管理工作取得了满意的成绩。

企业建设全面风险管理体系是为了达到以下目标：

(1)从企业经营战略出发，统一风险度量，建立风险预控机制和应对策略；

(2)明确企业不同层面的风险管理职责，保证风险管理体系的落实；

(3)形成风险信息的收集、分析、报告系统，为风险的实时有效监控和应对提供依据；

(4)有效地规避或减轻可能给企业造成重大损失的风险，保证企业战略目标的实现；

(5)企业利益相关者能够了解企业的风险，满足股东、债权人以及监管机构的要求；

(6)形成一套自我运行、自我完善的风险管理机制；

(7)管理风险，创造价值。

企业全面风险管理体系是从企业整体层面建设企业的风险管理的整体架构，包括制定企业的风险管理战略、完善企业的内控体系、设计与优化企业的风险管理流程、设计企业风险管理组织结构及其职能，从而使企业建立起风险管理的长效机制，从根本上提升风险管理的效率和效果。