企业的运营与发展正是由一系列业务流程所组成的集合，支撑这些业务流程运作的是一个个业务流程中的活动或“子流程”，而高效率的流程是企业发展的众多因素中不可或缺的重要推动元素。然而，近年来风险管理通过不断地迭代发展，同样也成为各大企业日常管理活动的重要组成部分，尤其是经过系统化的流程设计，将风险管理切实融入实际业务流程中，从而打破以前的各种“信息孤岛”，实现基于流程管理的企业风险管理显性化模式。

（一）企业开展风险管理需要以业务流程为支撑

企业风险管理本身就是一种以业务分析、业务流程梳理、风险识别、风险评估、提出风险控制策略、实施风险管控、管控效果的回馈和改进的循环流程，是一种以业务流程为支撑，以信息系统为平台，实施风险的预警、监控和管理改进的闭环管理模式，其核心工作是依托企业各业务流程，辨识出风险点，形成风险分析、风险识别、风险管控和风险改进的风险管理。通过基于业务流程的风险防御实现对企业各业务运营单元、重要经营活动的安全管控。因此，企业风险管理和业务流程管理密不可分，业务流程是开展企业风险管理的重要支撑。

（二）企业风险管理与流程管理拥有共同的目标(www.daowen.com)

企业开展风险管理更多关注的是企业风险点的管理与控制是否有效，而流程管理不仅要关注业务流程的风险点，同时还要综合考虑流程的成本、效益、质量等方面的因素。二者虽然是两种不同的管理方法且在关注点上也有所不同，但企业风险管理与业务流程管理却拥有共同的目标，即均统一和服务于企业的战略目标，保障企业可持续健康发展。

（三）企业风险管理实现显性化要以流程管理为导向

企业风险管理要实现可操作和可落地，就需要风险管理和企业的业务流程管理相互融合，搭建起基于业务流程管理的企业风险管理框架，以企业各业务流程为基础，将漫无边际的风险管理活动，转变为以流程输入、输出为导向的基于业务流程的层次化、动态化的风险管理。通过业务流程无数“工作流”的支撑，将关键控制点推送到业务流程中，把风险管理与业务流程相融合，实现风险管理显性化模式。