把風險當成畏途，放棄發展機會。很多企業對未來盲目恐懼，缺乏遠見，將風險視為不可抗力，采取規避措施防範風險。眾所周知，放棄風險有時候就等於放棄機會。
片面強調某些風險，忽略其他因素。企業風險管理包括戰略、財務、市場、運營、法律等多個方面，不能用某壹個風險來描述。
沒有抓住風險管理的關鍵。很多企業有壹套完整的管理制度，認為只要制度得到執行，就是內部控制的全部，可以有效防範風險，但事實並非如此。
重視風險制度設計，忽視制度執行。很多公司非常重視制度的設計，甚至為了高薪而使用“外腦”。但事實是，制度的執行比設計更重要。
全面風險管理咨詢企業的管理過程往往會陷入錯誤的風險管理狀態，單純地規避風險或單純地承擔風險，事後再進行危機管理。隨著市場經濟的逐步完善，對企業風險和內部控制的要求逐步加強，日益復雜的市場競爭環境客觀上要求企業及其決策者重視企業風險並采取正確的應對措施。
企業風險管理在企業管理中占有重要地位。通過系統的內部控制建設，滿足國內外內部控制立法的要求；通過綜合識別和考慮企業面臨的不確定因素，促使企業識別並積極抓住機遇；識別和管理企業的多重風險:企業面臨壹系列影響其不同組成部分的風險，企業風險管理有助於有效應對交互影響，綜合應對多重風險；減少業務事故和損失:企業識別潛在問題和實施對策的能力得到增強，事故和伴隨的成本或損失得到減少；改善資本配置:獲取強有力的風險信息，使管理層能夠有效評估整體資本需求，改善資本配置。
1，法律風險管理。
評估企業法律關系主體、客體、內容以及法律關系所依據的法律規範中的風險，設定關鍵風險分析流程和指標，提供法律風險的綜合解決方案。具體包括:法律風險評估與診斷、法律風險數據的收集與分析、合規要求的整理與影響分析、法律風險容忍度的確定、法律風險管理綜合解決方案的建立。
2.金融風險管理。
在財務分析的基礎上，探索公司財務管理中的風險，設計關鍵指標模型，制定財務風險管理的總體策略和實施體系。具體包括:財務風險評估與診斷、財務風險模型、財務風險數據收集與分析、財務風險容忍度的確定、財務風險控制措施的設計、財務風險綜合解決方案的建立。
3.信用風險管理。
評估和診斷信用風險管理水平，幫助企業制定和調整信用政策，建立完整的信用管理體系，包括客戶信用評級、限額控制和應收賬款管理。具體包括:信用風險評估與診斷、信用風險模型、信用風險數據收集與分析、信用風險容忍度的確定、信用風險預警系統的建立、信用政策的設計與調整。
4.運營風險管理。
針對企業經營中的主要風險，設計風險監控管理指標，構建風險監控模型，制定經營風險的解決方案，確保企業合理有效平穩運行。具體包括:操作風險評估與診斷、操作風險模型、操作風險數據收集與分析、操作風險容忍度的確定、操作風險指標控制機制的建立、操作風險的綜合解決方案。
5.投資風險管理。
協助企業建立科學的投資決策體系，合理防範決策失誤風險。具體包括:投資決策風險評估與診斷、投資決策過程內部控制、投資決策合規要求安排、投資決策風險容忍度確定、投資決策風險管理信息系統建立。
6.市場風險管理。
評估企業現有的市場風險管理水平，幫助企業建立市場風險計量模型，設定預警指標，制定應對措施。具體包括:市場風險評估與診斷、市場風險模型、市場風險數據收集與分析、市場風險容忍度的確定、市場風險預警系統的建立、市場風險應對政策的制定和市場風險綜合解決方案的確定。
7.財務報告風險管理。
在審核企業財務報表的基礎上，通過財務報告過程中的風險評估和診斷，幫助企業識別和監控財務報表生成和披露的過程，設定關鍵控制點和控制方法，確保企業財務報表符合監管機構和投資者的要求。具體包括:財務報告流程梳理、財務報告流程內部控制、財務報告合規要求梳理、財務報告流程風險審計、建立財務報告風險管理信息系統。
8.衍生產品交易的風險管理。
確定特定企業衍生交易中存在的特殊風險，協助企業制定風險監控內控措施，規範管理流程，合理保證企業衍生交易帶來的利益，減少不當損失。具體包括:衍生產品交易風險的評估與診斷、衍生產品交易流程的內部控制、衍生產品交易合規要求的安排、衍生產品交易風險容忍度的確定以及衍生產品交易風險管理信息系統的建立。