面對各種錯綜復雜的風險，企業要實現價值最大化和可持續發展戰略，不僅要關注企業外部的風險，更要從企業內部的業務流程管理層面入手對風險加以管控。企業的運轉，是由一系列的業務流程組成，這些業務流程解決了實現企業戰略目標需要做哪些事情，這些事情是怎么做的問題。企業風險管理就是要從這些流程入手，將風險管理的方法與理念根植于業務流程的各環節中，與企業的現有管理框架實現一定程度上的耦合，構建起基于流程管理的風險管理顯性化模式，從而推動企業風險管理工作有效落地。

流程管理的三階段 

沒有一個單一的業務活動能為客戶創造價值，只有將一系列的活動放到一個整體框架里面才能為客戶創造價值。企業流程管理 (BPM)作為支撐企業管理創新的系統工程一般包括以下三個階段：

流程梳理作為首步，是對企業現行完整業務內容和活動過程的摸底展現，所起到的作用不僅是對企業的流程體系規劃布局，更是對企業內部實現全面的流程管理思想普及提供內在動力，是流程優化和流程固化的前提和基礎。

流程優化是在流程梳理基礎上，有選擇地對關鍵業務領域及流程運用信息技術工具和流程管理理念進行分析、優化的工作。

流程固化則聚焦于將經過分析優化的新業務流程，通過標準、制度或者是流程管理信息系統等多種形式給予規范和固化。

構建基于流程管理的企業風險管理模式的內涵 

企業的運營與發展正是由一系列業務流程所組成的集合，支撐這些業務流程運作的是一個個業務流程中的活動或“子流程”，而高效率的流程是企業發展的眾多因素中不可或缺的重要推動元素。然而，近年來風險管理通過不斷地迭代發展，同樣也成為各大企業日常管理活動的重要組成部分，尤其是經過系統化的流程設計，將風險管理切實融入到實際業務流程中，從而打破以前的各種“信息孤島”，實現基于流程管理的企業風險管理顯性化模式。

企業風險管理本身就是一種以業務分析、業務流程梳理、風險識別、風險評估、提出風險控制策略、實施風險管控、管控效果的回饋和改進的循環流程，是一種以業務流程為支撐，以信息系統為平臺，實施風險的預警、監控和管理改進的閉環管理模式，其核心工作是依托企業各業務流程，辨識出風險點，形成風險分析、風險識別、風險管控和風險改進的風險管理。

企業開展風險管理更多關注的是企業風險點的管理與控制是否有效，而流程管理不僅要關注業務流程的風險點，同時還要綜合考慮流程的成本、效益、質量等方面的因素。二者雖然是兩種不同的管理方法且在關注點上也有所不同，但企業風險管理與業務流程管理卻擁有共同的目標，即均統一和服務于企業的戰略目標，保障企業可持續健康發展。

構建基于流程管理的風險管理模式基本思路 

從設計視角出發，風險管理頂層框架必須將企業的未來發展戰略、前沿的流程管理理念，成熟的業務流程、企業的現行規章制度和業務現狀等因素考慮在內。將企業的支持性業務流程、核心價值鏈流程、戰略流程作為頂層框架設計的輸入，以流程管理為主線，最終完成基于流程管理企業風險管理頂層框架的輸出。

基于流程管理的企業風險管理框架以脈絡的形式由粗到細逐層細分展開，分別是：頂層框架→業務領域主流程→子流程→具體操作流程，它們共同構成了基于流程管理的企業風險管理框架細化鏈。

通過系統化的設計基于流程管理的企業風險管理框架，構建起由上至下層次分明的企業風險管理邏輯架構，細化分析業務流程，明確各業務流程中的風險環節，識別出各業務流程中的關鍵風險控制點，把關鍵風險控制點的管控要求與具體業務涉及的風險因素等落實到具體部門，并與崗位職責無縫對接，從而以業務流程為紐帶，使風險管理工作逐步固化與顯性化，構建基于流程管理的企業風險管理顯性化模式。