風險管理也是戰略規劃實施不可或缺的管理活動。風險管理基本包含風險邊界設定、風險識别、風險評估、風險應對和風險管理實施。

（一(yī)）風險邊界設定

風險邊界設定是指企業各類風險的承受度、接受程度。根據企業經營目标、資(zī)産目标、利潤目标、管理目标設定關鍵指标風險臨界值，并圍繞臨界值界定風險程度。風險邊界以定量值爲主。

（二）風險識别

企業經營管理風險包含外(wài)部風險、内部風險兩方面。

外(wài)部風險涉及影響企業經營的外(wài)部因素相關風險，如政策變動風險、市場形勢風險、消費(fèi)者偏好風險、技術升級風險；

内部風險涉及企業運營、管理的相關風險，如核心人才流失風險、工(gōng)程延期風險、産能受限風險、資(zī)金緊缺風險等。内部風險結合運營價值鏈進行因素抽取。

（三）風險評估

風險評估是對已識别的風險可能對公司造成的負面影響或損失的程度進行評估，并根據風險評估的程度進行重要性排序，确定重點和優先控制的風險。

評估結果一(yī)般分(fēn)爲“可接受風險”和“超承受能力風險”。

（四）風險應對

根據風險評估的結果制定相應的風險應對策略，一(yī)般包括風險規避、風險降低、風險分(fēn)擔和風險承受等。對于評估結果爲“高”的“超承受能力風險”的，一(yī)般應對策略爲風險規避；對于“可接受風險”的，可以采用風險承擔；對于評估結果爲“中(zhōng)、低”的“超承受能力風險”的，可以采用風險降低或者風險分(fēn)擔的策略。

（五）風險管理

企業風險管理應建立相應的管理機構，在董事會的領導下(xià)設置專門的風控部門或崗位，定期檢查風險領域的運行情況，采用及時預警的方式向決策層彙報，根據風險承受程度和損失大(dà)小(xiǎo)對企業經營管理進行調整。