COSO(Committee of Sponsoring Organizations）认为全面风险管理是处理并控制风险 的发生从而得到企业价值创造或者保值的机会，将全面风险管理定义为：全面风险管理是 应用于企业战略制定同时存在于企业开始到结束的一个过程，它由公司的董事会、管理层 和其中的一些员工共同实施，目的是发现并找到对主体的生产和发展产生影响的事件，确 保主体实现想要的[9]。

CAS(The Casualty Actuarial Society)把全面风险管理定义为：是企业评估、控制、利 用、融资并监控所有来源的风险，以此实现增加企业利益相关者短期以及长期价值的过程[1]。我国国资委制定的《中央企业全面风险管理指引》中认为全面风险管理是指，企业围 绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程、培 育良好的风险管理文化，建立健全全面风险管理体系从而为实现风险管理的总体目标提供 合理保证的过程和方法[7]。 

结合前者们的论述，本文认为企业风险管理是指公司依据总体经营目标，通过部分员 工、管理层及董事会对企业所有来源的风险进行评估、控制、利用、融资并监控，进而找 出可能影响公司的潜在因素，控制风险，管理风险从而确保总体目标的实现，进一步增加企业风险管理与公司绩效关系企业短期或长期价值。

3.2 企业风险管理和公司绩效关系理论分析

公司是企业法人，必须按照法定程序和要求成立，需要承担责任，目标是实现利润。 风险有可能会给企业带来巨大的直接或间接的损失，所以管理好风险就有可能直接或间接 地提高公司的绩效。同时，行业不同所面临的风险也是不同的，这就意味着并不是所有的 行业和企业都需要进行企业风险管理。为了使企业的收益最大化，就需要根据实际情况来 选择是否需要进行全面风险管理。从理论上分析，企业风险管理可以提高公司绩效和价值 是基于以下两个原因：

（一）风险的发生，很可能会给企业带去致命的上海，最严重就是破产，通过全面风 险管理，可以减少企业发生破产的可能性，从而降低破产成本。破产成本是指企业因为破 产清算而产生的各种成本，比如企业申请破产就要付出诸如律师费、清算费、律师费等各 种费用。预期破产成本等于公司破产概率乘以破产清算成本。从公式可以看出，想要减少 破产成本，可以通过管理风险来降低企业破产的概率，破产成本减少了也就意味着企业的 价值变多了。

（二）风险可能会把公司带进财务困境，ERM 可以减少财务困境成本。企业经营状 态以及财务状况变坏就会产生财务困境成本，主要的表现有企业融资成本提高和投资收益 变少，当可供公司使用的现金流不足时，为保持企业正常运营从而要进行新的融资计划融 通资金或者将本来用于有利的投资机会的资金收回，出现投资过少的问题，这会对企业造 成伤害。同时，企业财务状况不好会提高企业向外部融资的成本，从而造成企业机会成本 的损失。从公司层面进行风险对冲管理和风险控制活动可以减少风险发生的可能性并且可 以提高公司的价值指的就是外部融资成本增加说。全面风险管理可以通过购买保险、期货 或者资产组合、套期等风险转移手段规避特定的不利风险。假如风险管理可以减少发生负 面收益冲击的几率，同时能够帮助企业规避财务困境造成的各种费用，从而风险管理就能 够增加企业价值。

（三）知道投资的人都明白，投资的风险越大，收益也就越大。所以做好企业风险管 理也有可能提高投资收益，从而增加企业的价值。投资是企业获得收益一种很重要的方法， 投资也是企业风险管理的一部分，因为投资不仅仅是为了收益，也有可能是为了减少损失， 比如购买期货，或者金融衍生品进行风险对冲。以及不要报所有鸡蛋都放在一个篮子里， 都是为了平衡所遇到的风险。