全面风险管理是指企业在实现其未来战略目标的过程中，将企业面临的不确定性和变化所产生的影响控制在可接受范围内的过程和系统方法。正确认识全面风险管理的内涵和外延是构建COSO内部控制体系的基础。
    全面风险管理是积极、主动的管理风险，而不是被动、消极地管理风险。（1）被动应对风险，通常表现为将风险看作外在的东西，类似于“不可抗力”，企业只能接受。基于这样一种认识，企业经营者一般会漠视风险，抱有侥幸心理。当风险发生时，企业只能匆忙应对，导致重大损失甚至破产。（2）主动管理风险，则表现为将风险管理作为一种价值创造活动，积极地面对风险，从战略的高度并采取系统地方法主动去认识风险、管理风险。当风险发生时有充分的准备，可以将风险控制在企业能够承担的水平。
    全面风险管理的全面性体现在以下几个方面：（1）风险的全面性，管理企业面临的所有重大风险。（2）人员的全面性，从公司CEO到基层员工全面参与；（3）应对方法的全面性，采取多样化、系统的应对方法管理风险。
    全面风险管理的本质：(1) 全面风险管理是基于未来对企业现状的管理；（2）全面风险管理是目标管理；（3）全面风险管理是对企业内外部环境的管理。
    下面来说说全面风险管理的特征：
   （1）战略性。风险管理更重要的应用于企业战略管理层面，站在战略层面整合和管理企业风险是全面风险管理的价值所在。
   （2）全员化。企业全面风险管理时一个由企业董事会、管理层和所有员工参与的，旨在把风险控制在风险容量以内，增进企业价值的过程。在这个过程中，只有将风险意识转化为全体员工的共同认识和自觉行动，才能确保风险管理目标的实现。
   （3）专业性。要求企业内部必须实施专业化的风险管理。
   （4）二重性。全面风险管理既要管理纯粹的风险，也要管理机会风险。当风险损失可能发生可能不发生时，设法降低风险发生的可能；当风险损失不能避免时，见谅减少损失至最小化；当风险预示着机会时，化风险为增进企业价值的机会。
   （5）系统性。全面风险管理必须拥有一套系统的、规划的方法，来确保所有的风险都得到识别，资源能够被有效地利用于紧迫风险的管理。
    再来说说全面风险管理的意义：
   （1）从企业战略出发，统一风险度量，建立风险预警机制和应对策略。
   （2）明确风险管理职责，将风险管理责任落实到企业的各个层面。
   （3）形成风险管理信息收集、分析、报告系统，为有效监控风险和应对风险提供依据。
   （4）避免企业重大损失，支持企业战略目标的实现。
   （5）使外部投资人、监管者了解企业风险。
   （6）行成自我运行、自我完善的风险管理机制。
    风险投资公司提示：制定合理的风险管理目标是风险管理程序的第一步，其构成了风险管理决策行为的重要基础和首要前提。风险管理计划应该是具体可行的，并融入企业的战略管理、经营管理过程中。风险管理的总目标是通过风险成本最小化，实现企业价值最化。对不同企业而言，风险管理的具体目标可能不同，但都强调风险管理目标和企业的经营管理目标、战略发展目标相协调。风险管理计划的主要内容除了风险管理的目标外还有以下内容：确定风险管理人员的职责；确定风险管理部门的内部组织结构；与其他部门的合作；风险管理计划的控制；编制风险管理方针书。