一
全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制體系，從而為實現風險管理總目標提供的合理保證的過程和方法。
從企業戰略出發，開展全面風險管理統一風險度量，建立風險預警機制和應對策略，實現“五個”確保：即確保將企業所面臨的風險控制在與總體目標相適應并可承受的范圍內，形成一套自我運行、自我完善的風險管理機制；確保通過明確風險管理職責，將所有風險的管理責任落實到企業的各個層面，形成風險信息的收集、分析、報告系統，為風險的適時有效監控和應對提供依據，確保企業內部與外部，尤其是企業與投資者之間實現及時、真實、可靠的信息溝通，使企業利益相關人了解企業的風險，滿足投資者以及監管機構的要求，避免企業重大損失；確保企業依法經營，遵守有關法律法規；確保企業有關規章制度和為實現經營目標而采取重大措施的貫徹執行，保障經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性；確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失，保障企業健康、持續發展。
同時，良好的風險控制體系還能夠幫助企業有效地整合各種資源，提高企業的經營效率，降低企業的各方面風險，抓住機會，減少經營意外和損失，增強風險反應決策能力，提升企業競爭能力。
二
遠洋運輸行業是一種資金密集、投資回收期長、受國際政治因素、宏(微)觀經濟政策、客觀地理環境、世界貿易流向和自然氣候條件影響極大的行業，受各種監管嚴格，生存環境極其復雜，生產經營存在諸多的不確定性等特點，客觀決定了航運經營所面臨的除一般企業所共有的風險外，還需面臨航運業所特有的風險。航運企業風險管理要培育良好的風險管理文化，建立健全全面風險管理體系，對航運經營的相關資源進行評估、計劃、組織、配置、運用等，從而最合理地降低企業面臨的各種風險，實現效益最大化。
辨證地看，風險無時不有，無處不在，航運業所面臨的風險主要表現在以下幾個方面：
首先，戰略風險。航運企業戰略的基本含義是指關于企業全局性、未來性、根本性的重大決策，是為達到企業總體目標的途徑和手段的總體謀劃。航運企業所處的市場經營環境復雜，影響因素眾多，據權威人士預測，未來航運業發展將主要呈現以下特點：
一是國際貨運量繼續穩定增長，單位貨運價格和運輸質量要求不斷提高。經濟全球化的進一步發展，繼續帶動世界貿易穩定增長。與此同時，隨著世界經濟科技化(即“知識經濟”)程度的提高，商品的知識含量和附加值明顯增加，單位貨運價格會提高，并對運輸質量提出更高的要求；同時初級產品在國際貿易中的價格會相對降低。
二是國際運輸業將進入綜合運輸時代，實現物流系統現代化，運輸業發展出現又一次重大革命。國際經濟、貿易不斷發展，跨國公司大量涌現，要求航運企業拓展跨國經營并提供全球承運服務，航運業在經歷了散貨船大型專業化和集裝箱化革命之后，正進入現代物流時代。21世紀，新的運輸模式將打破傳統的各種運輸方式之間的各自為政的局面，強調各種運輸方式之間的整合和集成。各種運輸方式的轉換、銜接，將主要由一個承運人組織完成。海上運輸承運人將從簡單的貨物“港到港”運輸承運人和組織者，發展成為一個“門到門”、“點到點”的綜合承運人和組織者。航運企業面臨越來越大的降低成本和提高服務水平的壓力。
三是國際航運市場進一步形成“買方市場”，航運業競爭更趨激烈，航運企業將著眼于提供“大規模定制”服務。貨物托運人將向承運人提出更高、更加個性化的要求。
四是航運企業將建立全球性統一信息系統，形成全球共享信息網絡。
為此，航運企業應充分注意未來國內外宏觀經濟政策、世界經濟運行發展趨勢及未來國際運輸所面臨的貨物結構的變化對航運企業提供的產品和服務的新需求，密切關注世界其他主要航運企業，尤其是提供類似服務的航運企業的發展動向，充分利用科技的進步，制定出著眼未來發展的企業發展戰略和規劃，正確把握企業未來發展的方向，避免重大決策失誤，打造具有現代物流服務優勢的航運企業。
其次，財務風險。包括籌資、資金短缺、利率、匯率、壞賬損失、稅務風險等。航運業初始投入成本高，是資金密集型企業，固定資產所占比重偏大，企業流動比率偏低，資產變現能力受行業景氣指數影響較大，容易發生資金短缺。
遠洋運輸企業的船隊發展受資金供給的限制，行業的發展呈現特有的現象--利用銀行貸款發展壯大起來，因此，相對于其他行業而言，航運業的資產負債率普遍偏高，平均均在50％以上(不含上市公司)，有的更高達80％以上，銀行債務高、貸款壓力大，許多航運企業可以說是常年“替銀行打工”，受利率變化的影響明顯。
第三，投資風險。主要體現在投資收益率達不到預期目標而產生的風險，航運企業的資產主要體現為營運船舶，船舶資產占航運企業資產的半數以上，同時也是重要的生產工具。航運企業的船舶投資往往呈現投資期(建造期)長，初始投資額較大，初始投資受利率、匯率波動影響較大、使用期限長，投資回收慢等特點，同時，由于航運的周期性波動，船舶初始投資額的大小對航運周期波動的敏感性較強，往往會出現在航運高峰及匯率、利率不利的情況下做出的投資決策嚴重影響投資船舶未來的營運效益，因此必須對船舶的投資慎之又慎。
第四，人力資源風險。包括執行力、泄漏公司機密及商業秘密、舞弊、侵占公司財產、員工能力、關鍵人才流失等等。企業的內部控制制度歸根結底要由人來執行，管理制度在完善，如果沒有內部員工的嚴格執行，也不能發揮應有的作用，因此，企業的內部管理風險也主要體現在“人力資源風險管理”。
第五，航運經營風險。航運經營受國際政治、經濟、行業條文、國際公約、客觀地理環境、世界貿易流向、貿易保護、環境保護、燃油價格和自然氣候條件影響較大，同時受貨物種類、數量、集散程度、港口裝卸能力、船舶狀況、國家( 地區)間相互關系等條件的制約。涉及的風險主要有：航區限制、貿易制裁、貨源缺乏、無序競爭、重點客戶流失、油價飆升、營運成本失控、壓港、滯留、配載不當、貨損、貨差、惡劣氣候、港口突發事件等。
第六，船舶管理風險。主要指在保障船舶達到適航狀態所進行的船舶安全、維護、保養、物料、燃料供給、IS PS、SMC證書、DOC及副本證書管理、港口國檢查、船員調配、環境污染等所涉及的風險。
三
航運企業應根據企業自身所處的行業特點，從企業整體層面制定風險戰略、完善內控體系、通過對風險識別、風險估計、風險駕馭、風險監控等一系列活動來防范、規避企業內部風險。構建風險管理的綜合架構，建立風險管理的長效機制，從根本上提升風險管理的效率和效果。
一是收集與行業相關的風險管理初始信息。通過對航運企業自身的經營狀況、航運和資本市場的情況、公司所處航運企業的國際公約、法律法規，社會、政治、文化因素(包括歷史數據和未來預測)等由企業各職能部門進行廣泛地、詳細地、持續不斷地收集、分析，找出公司面臨的各種不確定因素。在此基礎上對照公司的戰略目標，識別出影響公司戰略目標實現的純風險和有利于公司實現戰略目標的機會風險，以便制定應對措施，促進公司實現戰略目標。
二是進行風險評估。風險評估包括風險辨識、風險分析和風險評價三個過程。即必須通過系統的、采用統一的標準辨明航運企業面臨的風險，將辨識出的風險進行定性和定量的分析，評價風險對企業目標的影響。風險評估是一個動態的過程，必須持續定期或不定期的重復上述三個步驟，以明確航運企業所面臨的風險的變化趨勢。
三是制定企業風險管理策略。根據航運業的發展趨勢、經營特點從企業的發展戰略出發，結合企業自身的管理能力，明確風險管理目標，并針對不同的風險，引入量化分析工具確定各種風險發生的概率。根據公司風險偏好和愿意承擔風險的最低及最高限度，制定保證戰略目標實現的風險管理戰略，設計企業風險管理指導方針，建立企業風險預警體系。
四是提出和實施本企業風險管理解決方案。根據航運企業制定的風險管理策略，制訂全面風險管理體系建設的總體規劃，制定風險管理手冊并層層分解落實。基于目前現有的內控流程、風險管理現狀，結合已評估出的風險，找出流程中的關鍵風險控制點，梳理并細化具體控制內容，修改制度，增加監控指標，強化航運經營業務、船舶管理和資金運作流程中的內部風險控制，建立重點客戶、關鍵客戶的專門檔案，重點關注企業運輸效益和船舶安全營運的協調發展。強調實行流程化管理，最終實現各業務模塊流程的無縫銜接，加強公司整體內部控制系統的建設和維護。同時將風險按照優先程度排序，建立風險預警機制，優化重大投資決策流程，實行項目管理。
在建立健全企業風險管理體系的前提下，合理利用風險承擔、風險轉移、風險規避、風險轉換、風險分散、風險補償、風險控制等風險管理工具，力求達到風險與收益的平衡。例如，根據航運業資產負債率偏高，受國際市場原油價格波動影響較大的特點，可有目的地利用燃油期貨、利率掉期、資產證券化、投保船殼險、保賠險、戰爭險等風險理財工具，進行風險的對沖、轉移、規避、補償。
五是對風險管理過程的監督與改進。建立健全的企業內部控制系統是控制企業風險的有效手段。完整的內部控制系統包括：完善的風險信息溝通渠道、健全的企業風險組織體系、風險管理部門在定期進行風險管理評估、開展公司內部風險審計等。
六是建立風險管理文化。航運企業進行風險管理的成敗關鍵還在于建立良好的企業風險管理文化。COSCO在企業風險管理中指出：企業的內部環境是企業風險管理其他要素發揮作用的基礎，內部環境提供了風險管理的原則與結構，并受企業歷史和文化的影響。企業文化是社會文化的縮影，受社會文化傳統、民族習慣、價值觀等因素的影響。因此，航運企業必須在企業大力培育和塑造良好的風險管理文化，樹立正確的風險管理理念，增強員工的風險管理意識，建立道德誠信準則，培養企業員工的風險責任感，普及風險管理知識，將企業的風險管理意識轉化為員工的共同意識和自覺行為，建設與企業風險戰略相符合的風險文化，保障企業的風險管理體系得到正確、有效的執行。
