先说风险管理，什么是风险管理，举个浅显的例子：目的是上班不迟到，我是个风险规避者，那么迟到的风险大致有：闹钟坏了、堵车、办公电梯坏了等，那怎么管理风险呢，闹钟坏了小概率事件，虽然是小概率，但是我胆子小啊，于是手机上个闹钟，还买个闹钟；堵车咋办，为了避开高峰期，我每天提前半个钟头起床；办公电梯坏了，我定期锻炼身体，可以爬楼梯，于是这些个措施都称之为风险管理。

提炼下，风险管理就是，管理达成目标的过程中存在各种不确定性的一切手段。回到企业层面，经营层为了达成目标，会有很多配套的东西：譬如人财物的资源配置，各种规章制度，各种临时性的方案举措，包括成立审计部进行定期检查，从央企国企经常说的全面风险管理的范畴，这些都是风险管理的手段，所以不管企业有没有专门的风险管理部门，其实都在做风险管理这件事，这是广义的 ……