没有那一个组织可以在没有风险的环境中运营，企业风险管理也不能创造这样一个环境。企业风险管理可以使管理者在一个充满风险的环境中经营的更有效。

企业风险管理为下列方面提供了增强的能力：

一、调整风险偏好和战略（align risk appetite and strategy）

风险偏好是广义上公司或其他组织在追求其目标的过程中愿意接受的风险程度。管理者要考虑组织的风险偏好，.首先是在评价战略选择的时候，然后是在设立与所选择的战略相一致的目标以及制定管理相关风险的机制时。

二、链环增长，风险与回报（link growth，risk and return）

企业把风险作为价值创造和保持的一部分来接受，他们期望得到与风险相当的收益。企业风险管理提供了增强的能力来识别和评估风险以及设立与增长和收益目标相关的可接受的风险水平。

三、增强风险反应决策（enhance risk response decisions）

企业风险管理提供了识别和选择替代风险反应（风险规避、风险降低、风险共享与接受）的严格标准。企业风险管理为做出这些决策提供了方法和技术。

四、使经营意外和损失最小化（minimize operational surprise and losses）

企业增强了识别潜在事项、评价风险和建立反应措施的能力，从而减少意外的发生和相应的成本或损失。(www.daowen.com)

五、识别和管理贯穿企业的风险（identify and manage crossenterprise risks）

每个企业都面临很多影响组织不同部门的风险。管理层不仅要管理个别风险，而且要了解相关的影响。

六、为多重风险提供综合反应措施（provide integrated responses to multiple risks）

经营过程带来许多内在风险，企业风险管理能够为管理风险提供综合解决方法。

七、抓住机遇（seize opportunity）

管理者不仅要考虑风险，更要考虑潜在的事项，而考虑全面的事项，管理者要了解某些事项是如何代表机会的。

八、资本合理化（rationalize capital）

有关组织总风险的信息越充分、可靠，管理者就可以越有效的评估总体资本需求，改进资本分配。

企业风险管理本身不是目的，而是一个重要的手段。它不能也不会在一个企业中独立运行，它是一个管理过程的使动者（enabler）。企业风险管理通过向董事会提供有关最重大风险以及如何管理这些风险的信息而与公司治理相互关联。而且，企业风险管理通过提供风险调整措施而与绩效管理是相互关联的。企业风险管理与内部控制也是相互关联的，内部控制是企业风险管理的组成部分。企业风险管理有助于企业实现它的绩效和利润目标，并防止资源损失。它有助于确保有效的报告。而且，它有助于确保企业遵守法律和法规、避免损坏声誉以及其他后果。总之，它有助于组织实现其目标并且可以避免这个过程中的缺陷和意外。