风险管理也是战略规划实施不可或缺的管理活动。风险管理基本包含风险边界设定、风险识别、风险评估、风险应对和风险管理实施。

（一）风险边界设定

风险边界设定是指企业各类风险的承受度、接受程度。根据企业经营目标、资产目标、利润目标、管理目标设定关键指标风险临界值，并围绕临界值界定风险程度。风险边界以定量值为主。

（二）风险识别

企业经营管理风险包含外部风险、内部风险两方面。

外部风险涉及影响企业经营的外部因素相关风险，如政策变动风险、市场形势风险、消费者偏好风险、技术升级风险；

内部风险涉及企业运营、管理的相关风险，如核心人才流失风险、工程延期风险、产能受限风险、资金紧缺风险等。内部风险结合运营价值链进行因素抽取。

（三）风险评估

风险评估是对已识别的风险可能对公司造成的负面影响或损失的程度进行评估，并根据风险评估的程度进行重要性排序，确定重点和优先控制的风险。

评估结果一般分为“可接受风险”和“超承受能力风险”。

（四）风险应对

根据风险评估的结果制定相应的风险应对策略，一般包括风险规避、风险降低、风险分担和风险承受等。对于评估结果为“高”的“超承受能力风险”的，一般应对策略为风险规避；对于“可接受风险”的，可以采用风险承担；对于评估结果为“中、低”的“超承受能力风险”的，可以采用风险降低或者风险分担的策略。

（五）风险管理

企业风险管理应建立相应的管理机构，在董事会的领导下设置专门的风控部门或岗位，定期检查风险领域的运行情况，采用及时预警的方式向决策层汇报，根据风险承受程度和损失大小对企业经营管理进行调整。