加強全面風險管理的終極目標是成為“風險智慧企業”。德勤（Deloitte）給企業指出了一條成為風險智慧企業的道路。　“風險智慧企業”（The Risk Intelligent Enterprise）是德勤基於其全球企業風險管理諮詢經驗得出的一個概念，指的是具備完善的風險管理機制的企業。　共同特徵　　“風險智慧企業”應具備以下的共同特徵：

　　● 要形成這樣一種風險管理理念：貫穿於整個企業，並整合內部不同組織機構、業務單元和職能部門，避免條塊分割。　　● 要制定這樣一種風險管理策略：涉及企業各個層次的風險，包括行業特有風險、合規性風險、競爭力風險、環境風險、安全性風險、保密風險、持續經營風險、戰略風險、報告風險以及經營風險等。　　● 要建立這樣一種風險評估過程：著力於企業的弱點，並強化一貫強調的風險發生可能性。　　● 要樹立這樣一種風險管理方法：風險管理不是單獨地去考慮某一件事情，而應該考慮一系列的事件，以及若干風險之間的相互作用。　　● 要形成這樣一種風險管理實踐：將風險管理融入整個企業文化，這樣風險管理策略以及決策的制定就可以發展成為一個全面控制風險的過程，而不是在事後才考慮風險的因素。　　● 要持有這樣一種風險管理哲學：不僅要考慮規避風險，而且要將承擔風險作為一種增加價值創造的手段。　　基本步驟　　以下是建立一個風險智慧企業必不可少的步驟：

　 一、建立評估及管理風險的全面框架、政策以及程式。　　您公司是否已經建立了適用於企業所面臨風險的全面的風險框架？這一框架是如何評價企業的風險的？又是如何管理風險的？您公司是否制定了風險管理政策？如果您公司的股票是在紐約證券交易所（NYSE）上市的話，那麼要求企業必須有相關的風險管理政策。NYSE 要求：監事會必須就企業所面臨的風險以及風險管理方法與管理當局進行溝通，企業的風險評估及風險管理程式必須使監事會滿意。凡是影響企業交易、經營、行業及財務狀況的風險因素必須進行清楚的表述。　　僅僅制定風險管理政策是不能形成一個風險智慧企業的。董事們會要求管理當局披露一個系統、可執行的程式以識別、評估風險，並對風險進行排序；對風險做出相應的反應；管理並報告風險。總經理應當適時地向董事會及監事會彙報最新的情況，包括：企業的風險管理程式是否按預期執行，以及企業的風險報告是值得信賴的。　　二、識別關鍵的風險及企業的弱點，並制定應對風險的計畫，評估企業價值，並對風險將如何影響企業價值做出判斷。　　制定以下一些特定的計畫：未來還會出現哪些情況？什麼可能導致失敗？什麼是會對企業價值以及戰略目標產生最大負面影響的關鍵性風險？企業在哪個方面最容易受到攻擊？風險的早期預警徵兆什麼，如何識別？一個有效的智慧風險管理的特徵就是能夠區分有用資訊和無用資訊。　　三、確定企業的風險偏好（risk appetite）。確定企業現在已經承擔的風險，並判斷企業可以承擔更高的還是更低的風險程度。　　企業一旦決定去承擔一份風險，企業願意接受多高的風險？企業自身的能力允許其承擔多高的風險？企業能夠拿出多少資本或現有的資產以承擔一次風險？為了實現將來的增長，企業願意承擔多大的風險？企業從一次極端的事件中恢復的能力如何？　　我們經常忽視的一個關鍵問題是：我們承擔了足夠的風險嗎？回避了一項風險，不去追求風險帶來的收益，可能意味著失去了一個商業機會，降低了企業的競爭力，並且，最終丟掉這份生意。要在商場上具有競爭力，就不得不承擔一定的風險。　　四、確定誰具有權利和職責來代表企業承擔風險。　　董事會保留了哪些權利？誰可以代表整個企業？什麼時候可以有人代理行使職權？增強對“危險風險”（red-flag）控制的處理程式是什麼？如果有一個人，那麼是誰，可以“賭下這個莊園”（bet the farm）？　五、在一個綜合的、可以承受的基礎上確定企業管理風險的能力。

　 風險智慧企業不可能在一夜之間造就。在絕大多數情況下，企業需要經歷整個的發展階段。

　 風險管理的最低層次主要依賴於個體的反應，往往是“個人英雄主義”的努力成果，而不是系統化的處理方式。一旦專家介入，下一個階段就會使得風險管理跳出“專家團”的限制而擴展到整個企業的整合。在風險管理的最高層次上，企業將會把風險管理納入企業戰略以及決策制定過程，適當地強調為保證企業未來的發展而承擔一定的風險，並適當地保護現有的資產。　　在一個完全智慧的風險管理企業中，風險管理不是被作為一個專案，而是作為企業文化的一個部分，作為企業經營的一種方式。智慧風險管理與企業管理息息相關。

2