（1）控制法。风险控制是指企业在日常的经营中，通过对风险的认识、衡量和分析，以最小的成本达到最大安全保障的管理办法。在市场经济条件下，风险和收益并存，没有风险，也就不可能有收益。企业作为市场的主体，要参与市场竞争，必然要面对风险。尤其在当前市场竞争日益激烈而社会配套机制并不健全的背景下，如何应对企业经营管理中可能遭遇的各种风险，无疑是每一位企业家都无法忽视的问题。控制法是为避免、消除风险或减少风险发生频率及控制风险损失扩大的一种风险管理方法。
主要包括：
①避免，即放弃某项活动以达到回避因从事该项活动可能导致风险损失目的的行为。它是处理风险的一种消极方法，通常在两种情况下进行：一是在某特定风险所致损失频率和损失幅度相当高时；二是在处理风险的成本大于其产生的效益时。避免风险虽简单易行，有时还能够彻底根除风险，但在回避风险的同时，也放弃了某些经济利益，从而增加了机会成本。
②预防，即在风险发生前，为了消除和减少可能引起损失的各种因素而采取的处理风险的具体措施，其目的在于通过消除或减少风险因素来降低损失频率。具体方法有工程物理法和人类行为法。
③抑制，即风险事故发生时或发生后采取的各种防止损失扩大的措施，它是处理风险的有效技术，常在损失幅度高且风险又无法回避和转嫁的情况下采用。
④风险中和，即风险管理人采取措施将损失机会与获利机会进行平分。风险中和一般只限于对投机风险的处理。
⑤集合或分散，即集合性质相同的多数单位来负担所遭受的损失，以提高每一单位承受风险的能力。就纯粹风险而言，可使实际损失局限于预期的一定幅度内，适用大数法则的要求；就投机风险而言，通过并购、联营等手段，增加单位数目，提高风险的可测性，从而达到把握风险、分担风险、降低风险成本的目的。该方法只适用于特殊的行业、地区或时期。
（2）财务法。财务法是通过提留风险准备金，事先作好吸纳风险成本的财务安排，从而降低风险成本的一种风险管理方法。它包括自留或承担和转移两种。
①自留或承担。自留是经济单位或个人自己承担全部风险成本的一种风险管理方法，即对风险的自我承担。自留有主动自留和被动自留之分。是否采取自留方法，应考虑经济上的合算性和可行性。一般来说，在风险所致损失频率和幅度低、损失短期内可预测以及最大损失不足以影响自己的财务稳定时，宜采用自留方法。但采用此法有时也会因风险单位数量的限制而无法实现其处理风险的功效，一旦发生损失，可能导致财务调度上的困难而失去其作用。
②转移。风险转移是为避免承担风险损失而有意识地将风险损失或与风险损失有关的财务后果转嫁给另一单位或个人承担的一种风险管理方式。风险转移分为直接转移和间接转移。直接转移是风险管理人将与风险有关的财务或业务直接转嫁给他人；间接转移是指风险管理人在不转移财产或业务本身的条件下，将财产或业务的风险转移给他人。
5.风险管理效果评价
风险管理效果评价是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，并以此来评判管理方案的科学性、适应性和收益性。由于风险性质的可变性、人们对风险认识的阶段性，以及风险管理技术本身也处于不断完善之中，因此需要对风险的识别、估测、评价及管理方法进行定期的检查、修正，以保证风险管理方法适应变化了的情况。风险管理是一个周而复始的管理过程，风险管理效益的大小取决于是否能以最小风险成本取得最大安全保障。同时，还要考虑与整体管理目标是否一致，以及具体实施的可能性、可操作性和有效性。
22.2.3 全面风险管理
全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全的风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
全面风险管理过程应包括：管理目标与企业的董事会、经理层和其他员工紧密相关，在战略制定中得到应用，贯穿于整个企业，管理系统可用来识别影响企业目标实现的潜在事件，在企业风险偏好的指导下管理风险，为企业目标的实现提供合理的保证。
全面风险管理并不能给企业提供绝对的保证，而只能为企业实现其经营目标提供一个合理的保证。所谓合理的保证，打个比方来讲，就是企业的领导、股东或者董事会心里有信心，如果不发生百年不遇、千年不遇的情况，企业的战略目标就能实现。所以，全面风险管理是一个一般性的过程和方法，只能为企业实现风险管理总体目标提供一个合理的保证。
全面风险管理体系包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统五个模块。风险管理策略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险而设计的一整套风险处理方案；风险理财措施是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法；风险管理的组织职能体系是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险；风险管理信息系统是传输企业风险和风险管理状况的信息系统，它包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露；内部控制作为全面管理体系的一部分，是通过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制。
【思考与练习】
一、名词解释
1.风险管理：
2.风险估测：
3.全面风险管理：
二、选择题
1.按风险的性质分类可以把风险分为（ ）
A.纯粹风险、投机风险、收益风险
B.财产风险、人身风险、责任风险
C.自然风险、社会风险、经济风险
D.特定风险、基本风险
2.风险管理的基本程序为（ ）
A.风险识别、风险估测、风险评价、选择风险管理技术和风险效果评价等环节
B.风险识别、风险评价、风险估测、选择风险管理技术和风险效果评价等环节
C.风险识别、风险评价、选择风险管理技术、风险估测和风险效果评价等环节
D.风险识别、风险估测、选择风险管理技术、风险评价和风险效果评价等环节
3.风险评价不是指（ ）
A.评估风险发生的可能性及其危害程度，并与公认的安全指标相比较
B.衡量风险的程度，并决定是否需要采取相应的措施
C.通过对风险性质的定性、定量分析和比较处理风险所支出的费用，来确定风险是否需要处理和处理程度，从而判定为处理风险所支出的费用是否有效益
D.对企业面临的和潜在的风险加以判断、归类和对风险性质进行鉴定的过程
三、简答题
1.风险的几个基本特征是什么？
2.风险识别的方法主要有哪些？
3.风险控制的工具有哪些？
