隨著我國建筑業(yè)市場化進程的加快和行業(yè)的不斷發(fā)展壯大，建筑市場的供求關(guān)系一時間嚴重失衡，建筑企業(yè)之間的惡性競爭也愈演愈烈，行業(yè)利潤空間越來越小。在這種現(xiàn)狀下，建筑企業(yè)面臨的風險將無處不在，因此，風險管理已經(jīng)成為了影響建筑企業(yè)生存發(fā)展的重要因素。如何提高風險管理能力，取得市場競爭的優(yōu)勢地位，也成為了建筑企業(yè)必須正視和著力解決的重要課題。

　　2004年，美國著名的反虛假財務報告委員會下屬贊助委員會COSO在內(nèi)部控制框架概念基礎(chǔ)上，提出了一個概念全新的COSO報告——《企業(yè)風險管理總體框架》（簡稱ERM），使企業(yè)內(nèi)部控制研究發(fā)展到了一個新的階段。COSO委員會提出，企業(yè)風險管理是企業(yè)的董事會、管理層和其他員工共同參與的一個過程，應用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個部門和各項經(jīng)營活動，用于確定可能影響企業(yè)的潛在事項，并在其風險偏好范圍內(nèi)管理風險，從而對企業(yè)目標的實現(xiàn)提供合理保證。

　　根據(jù)管理者經(jīng)營的方式劃分，企業(yè)風險管理包括八個相互關(guān)聯(lián)的組成要素：內(nèi)部環(huán)境、目標設(shè)定、事件識別、評估風險、應對風險、控制活動、信息與溝通和監(jiān)督。內(nèi)部環(huán)境是企業(yè)風險管理的基礎(chǔ)，為企業(yè)風險管理所有其他組成部分的運行提供了平臺和結(jié)構(gòu)。企業(yè)的目標制定是企業(yè)風險管理的起點，是其他步驟的驅(qū)動力量。在目標確定的前提下，企業(yè)需對影響目標的風險進行事件識別，進而對識別的事項進行風險評估，風險評估又驅(qū)動風險反應，影響控制活動。信息與溝通和監(jiān)督則貫穿于企業(yè)管理的整個過程，并對前面的各個組成要素進行修正，使整個過程環(huán)環(huán)相扣。因此，八大要素是一個有機的整體，企業(yè)風險管理不是一個直線的過程，而是一個各項要素相互作用的曲線過程，幾乎任何要素都能夠并將會影響其他要素�；�于COSO風險管理框架的建筑企業(yè)全面風險管理，應從以下方面入手：

　　提高高管層的綜合素質(zhì)：企業(yè)的興衰取決于高管層的決策能力、監(jiān)控能力和認識水平，管理層的風險偏好對企業(yè)處理風險事件的態(tài)度有決定性作用。因此，高管層應擁有專業(yè)知識、才能和智慧，以確保履行其風險監(jiān)控、引導責任。高管層應形成一套系統(tǒng)的風險管理理念，樹立科學的風險應對策略觀，以引導企業(yè)風險管理文化的形成，影響企業(yè)員工的道德行為、思維方式和品行。

　　風險應對策略包括規(guī)避風險、減少風險、分擔風險、接受風險等。建筑企業(yè)要樹立科學的風險應對策略觀，從企業(yè)整體層面來分析風險影響程度，以企業(yè)價值最大化為原則選擇具體的風險應對策略。對于不能承受的風險，企業(yè)要主動回避；對于可以采取措施降低、分擔的風險，企業(yè)要綜合運用風險管理措施降低風險；對于風險損害程度不大的低概率風險，選擇風險承受也是一種積極的風險管理方式。對于投標風險，應堅持需投入大額履約保證金的項目不承接；發(fā)包方資信低、實力不強、合同條款過于苛刻的項目不承接；虧損項目不承接。對于項目預虧風險，應高度關(guān)注“后三分之一工程”，將虧損消滅在后續(xù)施工中。對于分包商風險，應通過培育“黃金隊伍”化解。

　　塑造風險管理文化：風險管理文化是企業(yè)文化的重要組成部分，其內(nèi)容主要包括風險管理理念、風險控制行為、風險道德標準和風險管理環(huán)境。在風險管理文化建設(shè)中，要倡導和強化“全員的風險管理意識”，通過各種途徑將風險管理理念傳遞給每一個員工，并內(nèi)化為員工的職業(yè)態(tài)度和工作習慣；要在企業(yè)內(nèi)部形成風險控制的文化氛圍和職業(yè)環(huán)境，使企業(yè)能敏銳地感知風險、分析風險、防范風險。

　　設(shè)立風險管理機構(gòu)：風險管理機構(gòu)成員應由熟悉對建筑企業(yè)風險、并能針對特殊個案做出風險評估和應對指導的專家組成，如企業(yè)領(lǐng)導人、法律顧問、職能部門管理人員等。風險管理機構(gòu)應根據(jù)建筑企業(yè)的經(jīng)營特點確立各部門、各單位風險控制的重點環(huán)節(jié)和重點對象，制定相應的風險應對方案；監(jiān)督企業(yè)決策層和各部門、各單位的規(guī)范運作。風險發(fā)生時，風險管理機構(gòu)應能夠全面有效地指導和協(xié)調(diào)風險應對工作。