真正的企業風險管理不是一味追求風險最小化
我們認為，中國企業應從三個方面提升風險管理能力：
首先，應自上而下地建立風險管理體系。具體包括三個關鍵點：第一，從企業戰略出發，明確企業將承擔哪些及多大風險。第二，
以企業風險報告為指導，將風險/回報的權衡融入到公司的5年規劃、經營計劃、財務計劃、并購和重大資本支出等關鍵決策以及核心業務和管理流程中。第三，企業最高領導層親自倡導，明確風險管理的重要性，幫助全體員工樹立正確的思維和行為，使風險管理成為企業文化的重要一環。
其次，應自下而上地夯實風險管理的基礎。要建立和完善風險識別、評估和監督流程，制定詳細的風險政策和規章，指導員工在日常工作中有效應對風險，并明確決策權限和上報機制。中國企業應有的放矢地升級風險管理基礎，比如，細化風險的類別和等級，通過建模量化風險，在投資決策等跨部門流程上打破部門壁壘。
此外，應積極引進最佳做法和工具，著力培養風險管理人才。應積極引進國際上成熟的方法和工具，并結合中國國情和市場情況加以運用。
企業風險管理轉型不是靠搞突擊或是靠一屆領導班子的努力就能完成的，更不是靠簡單安裝“風險管理信息系統”或是增加1~2個管理步驟就能實現的，而是一個長期、艱巨的系統工程。我們建議分三步推動中國企業開展風險管理轉型：
第一步，通過自上而下的診斷，找出對企業有重大影響的5~10項風險，明確這些重大風險的主要控制點，建立初步的風險模型和管理層風險儀表盤，并評估現有風險管理體系的主要差距。
第二步，執行或改善風險識別、評估、排序流程；明確總體的風險承受力和戰略，在此基礎上確定風險和回報的平衡點及風險政策和規章，并將風險考量納入關鍵價值驅動流程，如下一個長期規劃、下一個重要項目決策。
第三步，將風險管理的理念拓展到其他關鍵流程，并將風險管理技能建設和人才培養融入到人力資源考核、培訓和管理體系中。