yzl2817
包括八个方面：内部环境，目标设定，事项识别，风险评估，风险应对，控制活动，信息与沟通，行为监控 
风险管理，是内部控制系统的一部分，核心要素是对风险进行管控。风险管理框架，指的就是对于风险和风险系统进行预测、评估、分析、控制的体系。人们在风险管理实践中逐渐认识到，一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险。
基于流程管理的企业风险管理框架是由企业的全部业务流程构成情况的逻辑架构，在企业风险管理体系中扮演着骨架和脉络的角色。框架设计将通过对企业业务流程的顶层结构明确定义，以打破传统组织机构和职能部门的流程组织方式，指导框架逐层细化，不断完善 企业各单位的战略规划、业务流程及职责、业务流程图及目录梳理成果等将是企业风险管理框架设计的主要输入，它集中反映了企业各部门的主要业务职责和业务特点，是构成框架的基本要素；企业的战略规划、规章制度是企业风险管理框架设计的牵引力量，流程框架必须是紧密结合的逻辑整体，从而为战略的落实、运转的通畅提供服务，只有这样流程框架才能将企业业务流程构成情况呈现出来；APQC框架、ERP模型等国际上流程框架案例是各大企业做好流程梳理工作的重要参考，通过这些案例，可以更充分理解价值链为线索的流程组织方式，进而在高起点上构建符合企业运行特点的框架。从设计视角出发，风险管理顶层框架必须将企业的未来发展战略、前沿的流程管理理念，成熟的业务流程、企业的现行规章制度和业务现状等因素考虑在内。如图2所示，将企业的支持性业务流程、核心价值链流程、战略流程作为顶层框架设计的输入，以流程管理为主线，最终完成基于流程管理企业风险管理顶层框架的输出。
