全面风险管理是对企业各个层面（决策层、管理层和执行层）、各个机构的各类风险（按《指引》中分类有五类：战略风险、市场风险、财务风险、运营风险和法律风险）。

全面风险管理应基于企业运行和价值创造的逻辑结构来构建框架和展开实施。

五大类风险的管理，在不同层面和不同机构，结合企业运行模式，将产生不同的管理重点的理解。

我们先理解企业运行，也就是理解企业的盈利模式和运营模式。盈利模式的核心内容是选择业务组合和确定目标，并界定和建立企业和外部的联系。运营模式是对盈利模式下战略目标实现的支撑，可分为两个层面的内容，基础的也是上层是管控模式，其核心机制是公司治理、核心内容是战略目标设定、战略执行重点控制、以及绩效评价，通过公司治理机制设计完成以上内容，确立管控，奠定企业运营基调，对应的组织层级是股东、董事会、监事会和高级管理层；下层是企业具体运营管理模式，主要内容是目标细分、业务和管理流程的执行和控制、经营业绩评价，对应的组织层级是自总经理往下经管理层直到操作层。

根据以上对企业的“解剖”，我们就可以发现各个层级和各个环节风险的特殊性。盈利模式方面要重点关注战略风险和市场风险，运营模式上层要重点关注战略风险和财务风险，运营模式下层要重点关注运营风险。而各个层面均需关注法律风险，越往管理组织金字塔上方，关注度越高。

基于以上分析框架，我们将多种管理方法和工具纳入到风险管理的工具包中。