医道中亦有言：“上医医未病，中医医欲病，下医医已病。”在中国改革开放发展进程中，邓小平同志曾说：“我们要把工作的基点放在出现较大的风险上，准备好对策。”党的十八大以来，习近平总书记多次强调要坚持底线思维，增强忧患意识。在当前VUCA时代，国有企业既要警惕“黑天鹅”事件，也要防范“灰犀牛”事件，因此需把工作做到前面，防患于未然。首先，什么是风险？《中央企业全面风险管理指引》第二条规定：“企业风险，指未来的不确定性对企业实现其经营目标的影响。”因此，风险管理则是采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或风险控制者减少风险事件发生时造成的损失，是一种战略手段，由外而观照内。对于国有企业来说，最大的风险来源于国有资产，国家对国资国企监管根本上是保障国有资产安全和保值增值。稳步推进国企改革仍是国资国企保值增值的需要。既要安全也要高效，既要速度也要效益。对于国有资产保值增值，从政策与规范出台的导向上来看，国有资产评估是基础，资产管理考核是机制，事后责任追究是约束。国有资产交易、流转、转让等需要事先通过严格的审批程序，规避出现国有资产流失问题。在保证国资安全的前提下，还需通过国企改革探索多种方式盘活国有资产，比如通过国有资产证券化等手段提升国有资产流动性与资产增值能力，发挥更大国资引领作用。根据深交所发布《上市公司风险分类管理办法》，按照风险严重程度和受监管关注程度不同，从高到低依次分为高风险类、次高风险类、关注类、正常类四个等级。同时，强调从财务舞弊风险、经营风险、治理及运作风险、市场风险、退市风险五个维度对上市公司风险等级进行评估分类。对于国有上市公司来说，需要着重关注资本运营风险、外部市场风险、经营管理风险和业务运营风险等四大核心风险。对此，上市公司应通过“严规则、练内功、强体魄”，抵御外部风险；通过程序合规、内控管理，来抵御政策风险和运营风险等。在上市公司风险现状中，信息披露问题与董监高责任问题处罚案件占比较高。对于此类风险，公司需建立良好的内外传导机制，做好信息分级分层工作，防止核心数据、资料外流。同时，寻求专业证券律师和咨询机构的帮助。此外，上市公司还多通过保险手段转移风险。全面风险管理，是紧密联系企业战略的，是为实现总体战略目标寻求风险优化措施的过程。全面风险管理具有全员、全周期、全域等特征。
其中，全员体现在纵向有层次到底，横向有边界无死角，涵盖所有相关部门。全周期是指贯穿企业发展生命周期，贯穿业务流程。收集与风险和风险管理相关的内外部信息，并将其整理成可用于分析的形式，为风险识别与分析奠定基础。对企业战略进行分解与解读，并从战略、财务、市场、运营和法律五个维度识别风险。之后，利用定量与定性的分析方法对风险进行评估。企业需要根据自身条件和外部环境，围绕企业发展战略，来确定企业的风险偏好或风险承受度，进而判断风险管理有效性的标准。方案中具体包括风险解决的具体目标，所需组织领导的支持，所涉及的管理流程，所需的条件、手段等资源，以及风险事件发生前、中、后所需采取的具体应对措施。制定利用风险信息管理跟踪表，并通过定期监督检查来及时发现问题、及时整改来持续改进企业风险管理的各个方面。另外，对于全面风险管理，需要建章立制，来保障风险管理常态化，同时充分利用信息化、数字化手段来提升风险管理成效。
