对于绝大多数企业的发展战略而言，任何行动都是要慎之又慎的，也就是说，企业经营者要充分考虑到未来企业可能会拥有的新业务、新产品等。企业成功需要很好的自我控制，而且是大量的自我控制，这取决于企业经营者和管理人员对于企业风险的预测和估计，企业如果承受过多的风险，超过了企业自身的管理能力，无疑相当于作茧自缚。企业风险管理的内容，通常意义上主要包括企业风险识别、企业风险衡量以及企业风险处理这三个方面。
（1）企业风险识别。这部分是企业风险分析和管理中的一项基础性的工作，其主要任务是企业明确风险的存在，并从中找到主要的风险因素，为企业将来的风险度量和风险决策奠定基础。
（2）企业风险衡量。在风险识别之后，就必须进行企业风险衡量了，这一部分内容是为了确定风险对企业发展有无巨大影响以及影响的严重性，同时采取相应的措施，其实就是运用一定方法来对风险发生的可能性或者风险对企业造成损失的范围与程度进行估计和衡量。
（3）企业风险处理。企业风险处理是指针对不同规模、不同类型、不同概率的企业，其内外部风险，采取相应的措施、对策或方法，以使风险给企业带来的损失和对企业生产经营活动的影响降低到最小限度。
企业整体发展的战略目标到企业内部各个业务层面的分析，企业可以通过实例分析明确内部控制体系的建立步骤，通过分析企业内部控制数据，来识别和梳理风险控制点，企业经营者和管理人员要明确内部审计与财务审计的区别，加强内控的执行力度，建立有效的内审和监督制度。企业可以通过掌握诊断企业内部控制缺陷的方法，结合企业自身特点和经营战略，评价内部控制效果并以此加以改进，最终设计建立“个性化”的企业内部控制系统。
企业的风险管理在不同行业会有不同的侧重点以及相关特点，如在高新技术行业，风险投资方向就主要集中在高新技术领域。在该领域里，因为企业往往技术含量高、规模小、投资风险大，但企业却有着巨大的发展潜力。这种领域的企业，也就是前文所提到的风险企业，与传统型的行业相比，由于其技术先进，在发展过程当中，通常会形成技术壁垒，从而使得其他竞争对手难以顺利进入相关市场。而一旦成功便可以在短时间内，获得巨额的超额利润。
在风险企业，也就是高新科技领域里，大多数风险投资家都愿意把大部分资金用于高科技产品或服务的投资。有一项统计数据表明，我国风险投资热点行业中，首先属于高新技术产业的有电子信息行业、网络通信行业、计算机设备行业、半导体以及其他行业，其次是医药和医疗器械行业、生物、软件业、高新农业、光机电一体化和新能源行业、新材料、环保行业等也都在一定程度上，获得了相当数量的风险投资。
传统行业相对于高新技术行业，风险较小而且赢利较为稳定。一般风险投资家重视的是高成长而并非高风险，那么传统行业就正好可以满足风险投资家这一规避风险的要求。有研究显示，无论国外还是国内，风险投资家对于传统行业的投资和对高科技行业的投资，一般都是一直同时进行的，我国国内投资传统项目甚至早于高科技项目。目前，投资方向从高新技术行业向传统行业改变，已经成为我国风险投资业发展的一个新的趋势。如今，制造业和金融服务业在我国的风险投资项目中，已经占有相当大的比例，而仅次于电子信息行业、生物医药以及医疗器械行业。
风险投资家投资的传统行业，并非传统意义上的夕阳产业，这里的传统行业指的是由于种种原因进入新增长期、具有高成长可能性的行业。在我国，目前有两类传统项目受到风险投资者的青睐，一是能够为国内新兴中产阶层所接受、所能够消费的产品，这类产品或行业随着中国经济的发展以及国民收入的增长，重新焕发生机，如咖啡店餐厅、乳业、房子、汽车等；二是附加了高科技成分，使得产品或行业的运营模式发生了质的改变这类传统行业，如当今的中药现代化医疗保健等。
企业要进行风险管理，信息就是必不可少的。很多企业经营者都认为，目前过分强调信息披露的数量，而对于所披露信息的质量却甚少关注。由此，企业要注意获取高质量的信息披露，并且为了实现这一目的，就必须具备能够产生高质量信息的企业内部机构，同时辅助以适当的控制机制和健全的企业业务操作。企业需要有组织的风险管理方法，但往往出现具有讽刺意味的状况。很多企业的高级管理人员掌握着各种各样的复杂系统，以此来管理企业的各个方面，却仅凭着直觉来进行企业的风险管理。现在已经有很多企业人员意识到应当规范企业的风险管理流程以及确定相关的管理人员，这样才能更好、更可靠地处理企业经营的关键层面。
有些企业的咨询师或高级管理人员会通过每年举办一些会议，专门讨论企业风险以及相关的风险管理，而且在过程中，特意避开企业日常经营管理的干扰。很多企业经营者和相关管理人员都认为，这种风险管理专题会无论称谓如何，都是集中、模拟和理解企业风险的最佳方式。管理层通过更加精确的定义风险，以及对去不确定性的理解和分析，开发出一套共通的专业术语，可以使企业更有效率地进行风险管理探讨。在进行企业风险讨论时，企业经营者和管理人员的主要任务就是关注风险的不同层面，进而借助企业人员的普遍理解，以及大家的不同视角和语言，在全体员工中达成共识。企业只有这样，才能形成对风险话题的统一认识和理解。
当今的时代是一个充满不确定性因素的时代，任何人、任何团体无论专业技能多么训练有素，也不可能预见或控制企业所面临的全部风险。因此，企业的风险管理以及企业持续性计划要深入企业的文化之中，形成每个人都承担责任的共识和气氛，这样，企业上下才能对自身的发展持续信心并且坚定不移。正如著名的风险思想家菲利克斯·克劳曼曾经说过的那样，“我们无法了解未来，我们能做到的就是更聪明地应对它”。
