许多人将风险与不确定性相等同，其实两者之间既有联系也有区别。企业的经营总是在一定的环境下（包括技术创新、重组、市场变化、竞争、政府监管与调控等）进行的，而环境总是在不断的变化之中，所谓不确定性就是指影响企业目标实现、源自企业内部或外部的某些事件发生的可能性。但不确定性是风险的一个必要条件，而不是充分条件。因为未来某些事件的发生，对企业实现目标的影响既可能是消极的，也可能是积极的。例如，自2005年人民币汇改以来，人民币对美元累计升值近16%，人民币汇率的向上变动，对不同企业产生了不同的影响：一方面大大增加了产品出口型制造企业的汇兑损失，导致国内很多制造企业被迫停产；另一方面又降低了航空等企业的原料进口成本，有利于企业的盈利增长。因此，笔者比较认同COSO对风险的定义，即风险是指对企业目标实现有不利影响的某一事件发生的可能性。有积极影响的某一事件发生的可能性属于机遇，机遇有利于企业的价值创造与保持。企业加强内部控制主要是针对各种风险的管理，对机遇也绝对不能放过，应将其融入企业的战略与目标设定的流程之中。
与其他职能部门的目标一样，企业财务管理的总目标与企业经营的总目标是一致的，都是为了企业价值的最大化。财务管理的具体目标包括：筹资规模的确定、资金成本和财务费用的控制、现金使用效率的提高、信用政策目标的确定、财务报告质量的提高，等等。对每类财务风险的评估及采取相应的管理策略等，都应联系财务目标来进行决策。
企业管理层在确定各类目标时，需要考虑这些目标如何支持企业使命的实现，需要确保这些目标与企业的风险偏好相一致。目标与企业的风险偏好整合得不好，会使企业承担过多的风险或接受过小的风险。比如说，有些上市公司握有大量的现金，如果闲置不用存入银行，则流动性风险基本消除，但资金使用缺乏效率与效果；如果投资于股市，则存在较大的证券投资风险。这时，就面临一个财务目标的选择问题。
有效的内部控制或风险管理并不是指管理层应该选择哪些目标，而是管理层应确保设有一个恰当的程序来使财务目标、经营目标与企业战略、使命相协调，保证企业的各项目标与其风险偏好相一致。
财务风险的识别
当企业的目标确定后，接下来的工作就是预测并确认未来可能发生的会影响目标实现的各种事件，评估这些事件发生的可能性。这就是企业风险管理中的风险识别（事件确认）。
影响企业财务目标实现的因素可能来自外部。例如，某房地产上市公司为增加土地储备，计划下一年向银行贷款5亿元人民币。在这种情况下，该公司需要对来自外部的一系列事件发生的可能性进行分析，以确定这一财务计划是否能够实现。如，国家是否会对房地产企业实行宏观调控政策具体的调控政策是什么是紧缩银行贷款、提高贷款利率，还是压缩土地供给，或是两者兼而有之如果宏观调控的主要手段是紧缩银根，则公司下一年向银行贷款5亿元就存在相应的风险。企业内部因素的影响也可能带来一些事件的发生。例如，公司根据经营战略的改变而对销售体系进行了重大调整，不少销售人员或客户经理离开公司另谋高就，公司与某些客户的联系受到影响，部分应收账款就存在不能收回的风险。
为保证财务目标实现和财务战略实施，管理者必须对未来各种潜在的事件进行确认。财务风险与经营风险识别的方法基本上是一致的，主要包括事件清单、内部分析、面谈与问卷调查、流程图分析、领先事件指标分析等方法。当然，事件确认的深度、广度、时间耗费，以及确认中采用的技术、遵守的原则在不同企业是不同的。企业管理者应该选取适合本公司风险管理哲学的技术与方法，并保证公司已经具有识别潜在事件的能力以及相应的技术支撑。
各种事件并不是孤立地发生的。一种事件的发生可能会触发其他事件，不同的事件可能会同时发生。企业的管理者应该了解各种事件之间的相互关联。例如，央行利率调整不仅会引起企业贷款利息支付的变化，也会引起汇率变动，使有进出口业务的企业产生汇兑损益。再如，公司进入一个新的行业，如果过分地根据经营业绩来激励经理，可能会导致会计原则的滥用以及虚假的财务报告。
财务风险评估与风险反应
风险评估就是考虑潜在事件对企业目标实现的影响程度。管理者从两个角度来评估事件：一是发生的可能性；二是影响程度。如上所述，不管是有利的事件，还是不利的事件，都需要单个或分类地进行审视。
