人类生存发展的历史，时刻都伴随着风险。人类面对风险不是无能为力，而是积极主动发挥其才智，并表现出惊人的智慧，对风险进行卓有成效的防范与抑制，从而获得文明进化。

企业全面风险管理(ERM)理论的产生与实践，被称为20世纪90年代继网络革命的第二件大事。回顾20世纪90年代，发生了一些什么事呢?

（1）经济全球化驱动企业跨国发展，需要企业控制的不确定因素大量增加，要求企业增强对全局的整体控制能力，增加决策的前瞻性。

（2）企业风险管理的方法、工具、手段的发展与创新，为企业推行全面风险管理奠定了基础，如企业内控、危机管理理论的产生、衍生工具及保险市场的发展等。

（3）信息技术革命，使过去不可能的事情变成可能，为全面风险管理提供了条件。

（4）对风险评估的方法、技术、战略性价值的日渐认同。

（5）企业试图寻找风险管理与机遇的关联性逐步加强。(www.daowen.com)

（6）风险管理标准已在全球得到迅速发展。继澳大利亚、新西兰(1996)等国家推出风险管理标准之后，加拿大(1997)、英国(2000)、美国COSO(2004)、香港会计师公会(2005)等国家和地区也相继推出。我国国务院国有资产监督管理委员会于2006年6月6日颁发了《中央企业全面风险管理指引》，要求国有企业结合企业的实际，引入风险管理理论。实践证明，它已成为企业生存发展的重要手段。

企业风险(business risk)是指那些影响企业实现其战略目标的不确定性。理解这个定义，需要从以下几个方面把握。

（1）企业风险与企业战略相关。由于企业风险正是阻碍企业实现战略目标的各种因素和事项，公司经营中的战略目标不同，企业面临的风险也就不同。

（2）风险是一系列可能发生的结果，不能简单理解为最有可能的结果。由于风险的可能结果不是单一的，而是一系列的，所以理解和评估风险时，“范围”这个概念对应了众多的不确定性。

（3）风险有客观性和主观性。风险是事件自身就具有不确定因素，但具体情况下的风险，可以由人的主观判断来决定选择不同的风险。

（4）风险总是与机遇相互依存的。人们对风险不利面的过多关注，如风险带来的竞争失败、经营中断、法律诉讼、商业欺诈、无益开支、资产损失、决策失误等，从而害怕风险。