完整的风险管理体系应包括四个模块：法人治理结构，风险管理组织，财务经营和公司运营的政策、制度与程序，以及内部审计系统。 经济学家们可能会给出风险种种不同的定义，但不管是何种定义，一般都不会脱离以下三个特征：风险是关乎未来的、有不确定性、有损益发生。 风险有外在的商业风险和企业内部的管理风险之分。外在的商业风险是指经济大环境、法律法规、竞争对手等因素引发的风险，比如政策的变动、自然灾害等。这种风险在所难免；内部管理风险是指企业因管理和控制不善可能带来的损失，比如说财务方面的问题、人力资源方面的问题等。这种风险可以说是无处不在。 风险管理的体系与流程 风险主要有四种类型：财务风险、商业风险、管理风险、操作风险。针对这些风险，风险管理有一套集文化、方法、模型、管理制度、组织架构于一体的综合性系统。完整的风险管理体系应当包括以下四个模块： 模块一：法人治理结构。法人治理结构无论对企业的风险管理工作还是对企业发展都非常重要。一个好的法人治理结构可以减少决策的失误，防止减少股东资产自失，缩小减少代理人所引发的各种成本。
