全面风险管理是一个全新的概念，目前主要应用于企业管理领域，所以以下都围绕企业管理进行阐述。这里的定义是参照了国有资产监督管理委员会2006年6月发布的《中央企业全面风险管理指引》。
定义：
所谓全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第一个维度（上面维度）是目标体系，包括四类目标：(1) 战略(Stntegic)目标，即高层次目标，与使命相关联并支撑使命；(2)
经营(operations)目标，高效率地利用资源；(3) 报告(reporting)目标，报告的可靠性；(4)
合规(compliance)目标，符合适用的法律和法规。
第二个维度（正面维度）是管理要素，包括八个相互关联的构成要素,它们源自管理当局的经营方式，并与管理过程整合在一起，具体为：
(1)内部环境 管理当局确立关于风险的理念，并确定风险容量。所有企业的核心都是人(他们的个人品性，包括诚信、道德价值观和胜任能力)以及经营所处的环境,内部环境为主体中的人们如何看待风险和着手控制风险确立了基础。(2)目标设定 必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取恰当的程序去设定目标，并保证选定的目标支持主体的使命并与其相衔接，以及与它的风险容量相适应。(3)事项识别 必须识别可能对主体产生影响的潜在事项，包括表示风险的事项和表示机会的事项，以及可能二者兼有的事项。机会被追溯到管理当局的战略或目标制定过程。(4)风险评估 要对识别的风险进行分析，以便确定管理的依据。风险与可能被影响的目标相关联。既要对固有风险进行评估，也要对剩余风险进行评估，评估要考虑到风险的可能性和影响。(5)风险应对 员工识别和评价可能的风险应对措施，包括回避、承担、降低和分担风险。管理当局选择一系列措施使风险与主体的风险容限和风险容量相适应。(6)控制活动 制定和实施政策与程序以确保管理当局所选择的风险应对策略得以有效实施。(7)信息与沟通 主体的各个层级都需要借助信息来识别、评估和应对风险。广泛意义的有效沟通包括信息在主体中向下、平行和向上流动。(8)监控 整个企业风险管理处于监控之下,必要时还会进行修正。这种方式能够动态地反应风险管理状况，并使之根据条件的要求而变化。监控通过持续的管理活动、对企业风险管理的单独评价或者两者的结合来完成。
第三个维度（侧面维度）是主体单元，包括集团、部门、业务单元、分支机构四个层面。
在中国银行业从业人员资格认证的相关书籍中，将全面风险管理要素表述为
1、内部环境和目标设定
2、事件识别和风险评估
3、风险反映和控制活动
4、信息和交流以及监控包括的内容 1、风险辨识[1]
2、风险评价
3、风险诊断
4、风险战略设计
5、风险文化建设
6、风险防范管理规划
7、风险流程设计
8、组织职能设计
9、风险理财设计
10、信息系统建设
温馨提示：答案为网友推荐，仅供参考