先說風險管理，什么是風險管理，舉個淺顯的例子：目的是上班不遲到，我是個風險規(guī)避者，那么遲到的風險大致有：鬧鐘壞了、堵車、辦公電梯壞了等，那怎么管理風險呢，鬧鐘壞了小概率事件，雖然是小概率，但是我膽子小啊，于是手機上個鬧鐘，還買個鬧鐘；堵車咋辦，為了避開高峰期，我每天提前半個鐘頭起床；辦公電梯壞了，我定期鍛煉身體，可以爬樓梯，于是這些個措施都稱之為風險管理。

提煉下，風險管理就是，管理達成目標的過程中存在各種不確定性的一切手段。回到企業(yè)層面，經營層為了達成目標，會有很多配套的東西：譬如人財物的資源配置，各種規(guī)章制度，各種臨時性的方案舉措，包括成立審計部進行定期檢查，從央企國企經常說的全面風險管理的范疇，這些都是風險管理的手段，所以不管企業(yè)有沒有專門的風險管理部門，其實都在做風險管理這件事，這是廣義的 ……