《企业全面风险管理实务(第2版)》根据企业经营管理的实际需要，着重论述了企业风险管理的观念、思路和方法，尤其突出现代企业全面风险管理的理念和思想，并且对于风险管理的计量方法也做了一些介绍。但是应该明确，风险管理从某种意义上讲综合了“诊断学”、“谋划学”和“防守学”的内涵，不仅需要一定的分析与计量，更重要的是要有对未来偏离预定目标的可能性及损失幅度所进行的科学估测，要靠大量实践经验的总结、全体员工风险意识的提高及积极地参与。风险管理的核心在“理”，要理顺主观与客观的关系，预见到未来将出现的变化趋势，捕捉风险征兆、识别风险性质、评估偏离目标的程度、建立风险控制体系，明确各部门及岗位风险控制的责任，制定正确有效的应对策略，减少风险损失，保障经营目标实现。这些管理内容，需要一定的计算，但更多的是依靠正确的观念和思路指导，处理和解决经营过程中出现的各种偏离目标的风险。企业全面风险管理涉及企业各个层次、单元和岗位，涉及企业的每一项活动，涉及企业的文化，贯穿于企业经营管理的全过程。企业风险管理建设是构建企业内部控制和治理的基础，是对企业可持续发展的根本性支持，是企业在21世纪再上一层楼的新的核心竞争力的构建基点。围绕着风险管理体系的建设，企业开展的核心工作是要进行六大风险管理基础模块建设，即组织与环境、系统和数据、风险指标系统建设、风险战略制定、企业内部控制体系设计和风险理财策略设计。此外，还要进行六大风险管理能力的建设，即经营战略和政策、业务与风险管理过程、人员、报告、方法、系统和数据，以适应形势发展的需要。