投资哪些风险管理？
风险是“未来不确定情况发生的可能性”。 风险管理就是“对风险进行识别、评估、监测的过程，以及采取相应的方法和手段来管理风险”。 从风险的定义来看，风险存在于所有的事物之中并贯穿事物整个生命周期。企业开展风险管理的过程也应当是一个自始至终的过程。 但鉴于不同阶段的风险具有不同的特征，因而实施风险管理也要有所不同。
(一)风险管理在战略规划阶段的实施策略 在这一阶段主要应对的问题是，企业的战略是否合理，有无实施的风险，以及潜在的风险有哪些等。对此，可以采用下列措施。
（1）成立由高层主管组成的战略风险评估小组，负责审查企业战略的风险。
（2）对企业战略目标进行量化分，从而度量出实现这些目标所面临的风险高低。
（3）通过SWOT分析，找出影响战略目标实现的内外部因素，进而为制定风险应对措施提供依据。
（4）将风险评估的结果与组织结构设置相联系，以便对可能的风险源进行有针对性的控制。如可以通过设立首席风险官（CRO）的职位，专门负责对重大风险进行跟踪和控制。
（二）风险管理在日常经营中的实施策略 在这一阶段主要应对的是日常运营中产生的各种风险。由于风险的存在具有广泛性、客观性和普遍性的特点，因此不能指望通过实施某一个或几个具体的风险管理措施就能完全消除风险。我们只能力求做到“风险最小化”和“成本最小化”。为此需要构建一个全面的风险管理体系，并根据风险管理的四步骤（风险识别、风险评估、风险汇报和风险处理）来实施。
1.建立内部控制体系 内部控制在风险管理中起着基础性和结构性作用，它关系到风险能否得到切实有效的监测和控制。内部控制的主体是企业，客体是企业的业务活动和有关事项，包括业务计划和决策的制订、授权审批、资金筹集与运用、对外投资和经营、信息传递与反馈等环节。通过内部控制体系的建立和运行，可以将风险管理与每一个部门、岗位职责和个人充分结合起来。
2.实行风险分级管理制度 对风险实行分级管理有利于分清责任、明确权限，也有利于集中力量、有效地处理关键性问题。可以根据风险的性质将其划分为金融风险、市场风险、营运风险和融资风险等类别，再分别对各风险类别的风险实行分层管理。对于风险发生的频率和损失程度进行统计和分析的基础上，可以为各类别风险确定相应的等级，形成风险评级制度。