企业全面风险管理不仅仅是对企业的重大风险进行管控，还包括风险管理体系的建设。

       企业全面风险管理体系的构成包括：风险管理策略、风险管理组织职能、内部控制体系、风险理财、风险管理信息系统等五个方面，风险管理文化是全面风险管理体系在企业实施的基础。

1.风险管理策略

        风险管理策略是在企业战略的基础上，结合企业所处的内外部环境，明确企业应当着重管理的重大风险，确定企业统一的风险模型，并据此落实风险管理的资源匹配，为企业的风险管理制定统一的纲领及指导方针。

2.风险管理组织职能

        组织职能是企业风险管理的组织支持架构。企业的董事会及其下属委员会，如风险管理委员会、审计委员会、披露委员会等负责制定企业风险管理的纲领。总经理是企业风险管理的主要负责人，负责风险管理的副总经理或首席风险官（CRO）主持风险管理的日常工作。对不同的业务部门或业务流程可设风险管理经理。内部审计部门是对企业风险管理工作进行审计和提出改进建议的重要职能部门。最为重要的是，企业风险管理是全体员工的职责。

3.内部控制体系

        内部控制是风险管理解决方案的核心，包括合理保证风险得到有效控制的一系列政策和程序的执行。完善的内控制度是约束、规范企业管理行为、提高企业运营效率、保证财务报告合规的关键措施。

4.风险管理信息系统

        风险管理信息系统为风险管理的全过程提供及时、准确的信息，是提高风险管理效率及可靠性的重要保障，是公司各部门之间纵向及横向进行风险信息沟通的桥梁。

5.风险理财

        风险理财是利用金融工具来管理风险，其特点是既不改变风险发生的可能性，也不改变可能的损失程度，而是通过风险融资达到转移或补偿风险损失的目的。企业风险理财决策，一方面是在风险全部留存与风险全部转移之间寻找一个使得企业风险管理成本和收益最优化的平衡点；另一方面则是直接发掘风险中蕴藏的价值，为企业融资。

6.风险管理文化

        建设企业的风险管理文化，提高企业各级员工的风险意识和风险管理技能是防患于未然的重要举措。企业应当牢固树立风险无处不在、风险无时不在的意识和理念，进行风险管理的培训，培养风险管理人才，培育风险管理文化。