传统的公司结构里，不同部门的风险管理流程之间缺乏联系、相互脱节、无法沟通，现在人们越来越认识到要想有效地管理公司风险，就必须采取整体协调的办法。这种办法能够发现和处理公司可能遇到的所有实质性风险。风险管理就是企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
一、收集风险管理初始信息
实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
（一）在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例
至少收集与本企业相关的以下重要信息：国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；本企业的主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业的实力与差距；本企业发展战略和规划、投融资计划、年度经营目标、经营战略以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。
（二）在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例
至少收集本企业的以下重要信息(其中有行业平均指标或先进指标的，也应尽可能收集)：负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和管理费用、财务费用、营业费用；盈利能力；与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节(如退休金、递延税项)等信息。
（三）在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例
主要收集与本企业相关的以下重要信息：产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。
（四）在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息
产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节；质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵的风险；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；企业风险管理的现状和能力。
（五）在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例
至少收集与本企业相关的以下信息：国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况。
企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。
