风险管理是研究风险发生规律和风险控制技术的一门新兴管理科学，是指风险管理单位通过风险识别、风险衡量、风险评估和风险决策管理等方式，对风险实施有效控制和妥善处理损失的过程。由于风险的结果可能威胁到企业的生存，因此企业必须采取适当的风险管理策略进行风险管理。常见风险管理策略的特点如下：
（一）内部控制
内部控制是一种较有效的风险管理策略。这是管理营运风险最主要的工具。许多巨大损失都归咎于内控失败。董事和高管对内控得以实施负有最终责任。必要时，内部控制有效性应定期进行测试和修改。
适当分工或职责分工是内控的重要措施，则可以避免潜在的错误和欺诈行为。隐瞒损失会让企业处于最大的风险之中。（巴林银行的倒闭）
（二）人员报酬对风险管理的影响
激励对人的行为具有重要影响。适当的薪酬结构应该符合企业风险承受能力。报酬是对于企业预期的重要信号，有可能基于收益而冒险提高利润。实业公司如果不希望金融市场投机活动获利，最好将薪酬基于除此之外的业绩指标。
（三）管理层的参与
管理层的监督和责任是极为重要的。关键管理人员的参与以及内外部审计人员可以提供更好的风险管理策略(风控网)。管理层必须对于企业风险有适当的了解，以制定政策和可接受的战略，并监督遵守情况。一旦发生缺陷需要立即沟通汇报并得到及时纠正。
（四）管理利益冲突
管理层应该注意到潜在的利益冲突。如员工与某些机构进行交易，可能出于利益考虑牺牲企业利益，从而丧失独立性。
（五）工作人员培训和技能
高素质的员工对风险管理策略的确有很大帮助。企业应向员工提供培训和技能强化训练的机会。
交叉培训能够提高员工技能和加快团队进步；促进接班规划可避免依赖一两个关键个人，并确保可以顺利交接；雇员轮换可以使得员工掩盖不适当的行动更加困难，从而减少发生舞弊、故意误导或未经授权交易的可能性。――优秀员工的新认识
（六）金融机构和供应商关系
与金融机构和其他供应商维持良好的关系是一个不容忽视的风险管理策略。与适当数量的金融机构或经销商的良好合作关系，应予维持。过度依赖一个机构或个人，或者大部分交易与一个机构或个人进行应受到质疑。
（七）监测风险
监测风险是一个重要的业务活动。跟上市场或监管的变化十分重要。这些会导致公司销售和营运活动受到影响，以及货币兑换与流动性等因素。
（八）沟通和报告
就风险管理而言，向团队、管理层以及董事会进行适当和充分的报道也是十分重要的。通过沟通和报告，可以形成一个反馈回路，使报告的接受方能够提出问题并提供改进建议。报告应包括风险和风险管理活动。
（九）预测和调节
从风险管理的角度看，现金预测应在拥有各种货币的现金流量的业务单位中建立起来并加以保持。某一货币现金流入与流出差距或不协调提供了资金需求或评估外汇风险的差距。预测有助于确定差距是一个短暂的时间差问题还是风险问题。
现金预测具有多种用途，可以管理企业流动性和偿债义务，还可以识别错误和欺诈行为的发生。
（十）风险监督
董事会应该很好的了解公司所面临的各种风险，在制定政策过程中起领导作用，从而衡量并管理这些风险，并确保管理层迅速而有效的执行计划。
风险监督职能应与向高级管理人员和董事会报告的职责相独立，并由具有相关技能的人员担任。
（十一）政策
政策问题包括政策的制定、遵守和定期审查。政策由管理层制定，重大政策董事会批准和审查。管理层应能通过监督和报告确保风险管理政策的遵守。
制定和执行政策的人员需要了解制定政策过程中的风险。应考虑企业可接受风险程度以及相关的损失。
（十二）管理系统风险
经营风险还来自于技术和系统。管理这种风险往往涉及控制进入网络和交易系统，特别是支持实时数据和交易的第三方系统，控制技术和网络可进入的地点，以及员工对密码的使用。
（十三）专业帮助
对于各种风险管理的专业帮助可以有许多来源。其中重要的是咨询公司。以合同或项目为基础，咨询公司在一些领域中提供高度熟练的专业人员。
（十四）风险敞口的管理
为了减少风险，有必要进行风险暴露程度的管理，其中一个重要方面是风险敞口的管理。重点需要关注风险敞口的性质、敏感性和企业由于风险暴露而可能遭受的损失的水平。
（十五）道德责任
道德责任的存在、企业对道德责任的重视及其沟通手法会大大影响企业的风险管理。风险管理者必须自觉发挥他们的作用，评估道德风险，并采取措施加以管理。
（十六）任命首席风险总监
为了检测和补救有关的风险，企业可以雇佣首席风险总监。首席风险总监负责制定和实施企业风险管理战略。在许多情况下，首席风险总监向首席执行官或财务总监报告，一些首席风险总监直接向董事会汇报。首席风险总监的典型报告包括信贷风险、市场风险、操作风险、保险和证券管理。他也负责风险管理政策、资本管理、风险分析和报告，以及业务单位风险管理。
一般情况下，首席风险总监办事处直接负责提供整体领导能力、愿景、企业风险管理方向，为整个企业所有方面的风险建立综合管理框架。制定风险管理政策，包括具体风险限额量化管理和风险偏好，实施风险指标和报告，基于风险将经济资本分配到商业活动，与关键利益相关者沟通公司风险状况，优化公司风险投资组合及发展分析系统和数据管理能力，支持风险管理策略。
一个理想的首席风险总监应当具有以下五个方面的技能：（1）领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构；（2）能将怀疑者转变为支持者，特别是克服来自于直线部门的自然抵抗；（3）保障该企业的财务和声誉资产；（4）具有信贷、市场和操作风险方面的技术技能；（5）具有教育董事会和高级管理人员的咨询技能，并帮助直线部门管理人员在各自岗位落实风险管理策略。
