在当今复杂快变的商业环境中，每个企业不但面临众多的诸如火灾、财产损害等传统层面的风险，也有不断涌现的战略风险、市场风险、运营风险、人员风险、财务风险、技术风险和法律风险等经营层面的风险。面对各种不同的风险因素，企业要实现其价值最大化和可持续发展目标，不仅要关注独立的、个别的风险，更要在业务流程层面对风险加以管理和控制。
近年来，我们看到越来越多的企业开展了业务流程的再造和优化，提炼并制定了相应的流程图、流程文件及流程运作机制，向流程化管理、精细化管理要效率、要效益，促进了企业核心竞争力的提升。顾名思义，企业风险指未来的不确定性对企业实现其经营目标的影响。对企业风险的管控，国外有COSO组织于2004年发布了企业全面风险管理体系模型，国内也有国资委于2006年发布了《中央企业全面风险管理指引》，这些都对企业风险管控工作给出了一定程度宏观方面的指引。
那么，具体到风险管控操作上面，对于流程型企业，风险管控与业务流程是否可以结合起来呢？答案是肯定的。根据我们多年的流程管理与风险管理的实践经验，对于流程型企业，我们认为从业务流程层面入手加强企业的风险管控是行之有效的方法之一。具体操作，可参考以下“图1 流程风险分析框架模型”进行。
图1“流程风险分析框架模型”
第一步，流程选择。
目的在于筛选出需要进行风险管控的重点业务流程。
