市场经济是风险经济，在建立社会主义市场经济体制过程中，风险普遍存在。随着企业环境的不断变化，企业经营活动的不确定性也随之增加，企业面临的风险也日益多样化和复杂化。目前，我国大多数企业风险管理意识薄弱，风险信息缺乏，风险管理手段和方法较为落后，在加入WTO后的国际化竞争形势下，面临着严峻挑战。企业风险管理的好坏直接关系到企业的生存与发展，因此，企业越来越重视风险管理。　　 风险管理这一新兴的管理职能作为我国企业经营观念的重大突破，其意义十分重大而深远。加强企业的风险管理，有利于企业进一步强化内部控制，减少企业损失；有利于企业有效地进行风险控制，增加企业效益；有利于企业实现整体目标，提升企业价值。因此，对企业全面风险管理进行研究具有深远的理论意义和实际意义。　　 风险管理由董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使该主体的风险在承受度之内，并为主体目标的实现提供合理保证。风险管理经历了传统的风险管理、现代风险管理，发展成为现在的全面风险管理，它是内部控制的延伸和发展。本文通过对美国COSO《企业全面风险管理框架》以及国资委的《中央企业全面风险管理指引》全面论述的基础上，进行了比较，二者在全面风险管理的定义、目标、要素、组织体系等八个方面存在着显著的差异；特别是对我国企业全面风险管理的现状进行了深入的剖析；分析了我国企业全面风险管理中存在问题的成因。因此，本文系统地研究企业风险管理的理论和实务，提出了全面风险管理的“三道防线”，力图把风险控制在可接受的范围内，构造了符合我国实际，具有较强可塑造性的企业全面风险管理的框架，以帮助和指导我国企业展开风险管理工作，提升风险管理水平，最终实现企业目标。　　 在对某制药股份有限公司进行全面风险管理时，作者通过分析目前我国医药行业的现状及风险，构造了符合制药企业的全面风险管理框架，这为一般企业的风险管理实施与应用提供了可以借鉴的模板，对构建符合我国实际情况的全面风险管理框架，具有实际应用价值。