全面风险管理的概念源于1990年代初期,其重点在于以不同角度研究风险,同时对可能存在的风险做到完全掌握和把握控制管理。它为企业提供了一种多层次、系统的风险管理模型,可以有效运用技术和工具,有效管控不同类型的宏观、微观、静态、动态、乐观、悲观以及人为因素等风险,以完成企业风险管理的全面性和复杂性。

全面风险管理的范围主要有以下方面:
一、宏观风险管理
宏观风险管理包括了宏观经济、财政、货币、金融、宏观政策、贸易、法规和政治等宏观环境风险及它们可能带来的浮动收益等风险,以及上市公司面临的政策约束、审计和持续督察、市场竞争等其他宏观风险。
二、企业内部风险管理
企业内部风险管理,包括企业流程、投资决策、生产经营、财务报表、人力资源管理、技术创新、投资、市场信息透明度、科技创新、信息系统、投资结构、 6 E,战略变动,外部合作伙伴,服务外包等内部风险的客观和系统分析,将基于具体业务场景分解和认知预警,预测和分析风险,实施有效的风险控制。
三、平台和组织风险管理
平台与组织风险管理是指风险的探测、识别、全面捕捉和实施相应对策,及时做出反应性及防御性措施,以确保企业内部风险控制体系的建立及落实,并确保风险责任体系及各项风险标准的制定、实施及管理,确保风险控制理论的遵循及风险模型的更新,以保证风险管理的全面性和细致度,以确保各类活动的稳健性及企业相关风险的有效控制。
四、危机风险管理
危机风险管理是指当突发的突发事件、紧急政策变化、子公司危机升级、行为失败、人员变动、竞争对手扩张等都可能引发的各种危机风险,采用系统的思维和合理的手段来避免受到这些危机风险的影响。它以风险为依据,建立和发展预防性的风险控制体系,确立危机预警台,快速回应应急情况,并作出切实有效的危机应对和解决方案,以确保危机的有效处理。
五、情报信息风险管理
情报信息风险管理是指立足于情报信息,从内部部门、外部市场、竞争对手等方面分析全部情报信息,以及情报信息的获取(资料、数据)、正确使用(控制风险)及反映(及时报告),以应对组织内部和外部可能存在的各类风险,实施风险管理的技术活动。
六、战略风险管理
战略风险管理是指企业从长远发展、抗风险、实现协作、实现效益最大化的角度进行可