随着SACL公司建设步伐和业务多元化发展,公司风险数据不断增加,迫切需要加强风险管理。在现代企业管理中,风险管理是必不可少的一个部分。风险管理包括建立内部风险管理环境、目标设定、识别风险,风险评估,风险控制等过程。风险管理的目标在于提高积极事件的概率和影响,降低消极事件的概率和影响。系统介绍了风险管理的基本知识,通过开发、实施风险管理信息系统,优化风险管理组织架构等手段提升风险管控效率。COSO-ERM要求企业站在全面性的角度进行风险管理,本文着眼于此,首先探讨了风险分类。接着从ERM框架中八大要素出发,梳理了风险管理流程。通过问卷调查分析SACL公司目前风险管理存在的不足,并遵循COSO-ERM全面性的要求与风险管理流程指引,逐一研究改善措施,将风险管理理论与SACL公司风险管理实际情况相结合。本文的研究结论如下:(1)SACL公司的风险管理从本质上讲是对战略、运营、市场、财务,法律五大类风险的全面管理,是全面风险管理理论在企业中的应用,风险管理既要关注已识别风险,也要关注潜在因素;(2)建立全面风险管理框架是SACL公司风险管理发展的方向;(3)建立风险管理制度是进行企业风险管理中的重要环节,它的作用是明确风险管理组织架构,固化风险管理流程,通过奖惩提升风险管理绩效;(4)内部环境是影响、制约SACL公司建立全面风险管理框架关键因素,其中,风险管理组织架构影响管理效果,风险管理理念是风险管理文化的核心;(5)SACL公司风险管理流程的任一环节都是不可偏废的,并且是相互影响的;(6)提出了SACL公司推进全面风险管理的实施措施与建议。