簡介
Enterprise―wide Risk Management,
根據財產保險精算協會(cAs)定義：“公司整體風險管理是公司用以評估、控制、利用、應對、監控所有那些可能影響公司相關方的長短期價值的風險的流程。”
風險管理是一項決策過程。任何成功的決策過程都要求預先確定所想要的結果和目標。因此，風險管理也是一種目標管理，其價值在於應著重於風險與收益之間的平衡，獲取企業利益的最大化和個人福利的最大化。
內容
一個正常的風險管理過程應當包括以下內容：
1.設定目標。重點強調風險與利益之間的平衡，考慮對安全性的態度及承受風險的意願和能力。
2.風險識別。是指對各種實際的和潛在的風險加以判斷、歸類和鑑定風險性質的過程。風險識別是實施有效風險管理的關鍵，通常依靠經驗方法和非經驗方法，非經驗方法主要包括財務分析法、流程分析法和現場調查法等。
3.風險估測。是指運用機率和數理統計方法，在對經驗數據分析的基礎上，確定最大可能損失、預期損失頻率和預期損失程度。
4.風險評價。是指在對風險事件發生的損失頻率和損失程度估測的基礎上，確定風險事件的危險等級，並據此選擇規避風險的方式。例如自留、損失控制以及損失融資。損失控制包括防損、減損，損失融資包括風險自留、風險轉移(購買保險)等。
在風險評價過程中，通常對預期損失頻率使用‘‘高”、‘‘中”、“低，，三個指標予以衡量；對預期損失程度使用“大”、“中”、“小’’三個指標予以描述。預期損失頻率與預期損失程度的不同組合，實際上就反映出風險事件的不同等級。例如，高的預期風險損失頻率與大的預期損失程度的組合就表明該風險事件屬於高危險事件，需加大預算投入，予以嚴格監控；相反，低的預期風險損失頻率與小的預期損失程度的組合就表明該風險事件屬於低危險事件，可以通過內部風險抑制的方法予以消減。
5.選擇方案。方案選擇是根據風險評價結果，選擇最佳風險管理方式，從而實現風險管理目標的關鍵環節。最優方案應當滿足所設定目標的要求，應當滿足最最佳化的要求。
6.實施方案。根據目標，制定和實施風險管理計畫。
7.監督系統。選擇是在動態的環境中作出的，必須對其每一個步驟、每一個因素進行持續不斷的評價。
與企業整體風險管理理念相適應，企業本位上的現代風險管理方法主要包括：
1.損失控制。通過避免、預防、抑制和分散的方式降低預期損失頻率和損失程度來控制企業成本。避免是指通過不作為以達到規避風險的目的；預防是指通過消除或減少風險因素的方式以控制風險；抑制是指通過各項措施防止、杜絕風險損失事件的進一步擴大；分散是指增加同類風險單位的數目以提高風險損失的可預測性，達到降低風險的目的。
2.風險融資。通常包括風險自留、風險轉移(購買保險契約)等。自留是指企業自行承擔部分或全部風險。保險契約降低了企業的風險，它把損失的風險轉嫁給了保險公司，而保險公司則是通過損失分攤的原則降低自己的風險。
3.內部風險抑制。通常通過多元化經營和信息投資的方式，加強預測，規避可能發生的損失。多元化經營意味著企業“不把雞蛋放在同一個籃子裡”；信息投資旨在通過對經驗數據的專業化分析，確定更為準確的預期損失頻率和損失程度。這些關鍵變數估測的準確程度將會直接影響風險控制的成本和收益。
成功的保險人和再保險人實際上都應設立相應的風險管理部門和制定相應的風險管理手冊。
