随着全球一体化程度的提高,企业面临着愈来愈激烈的竞争和多样的风险,如果企业未能够对其面临的风险进行妥善处理,最终很有可能会给自身造成巨大的经济损失。国有企业作为掌握着国民经济命脉的中坚力量,提升国企的风险防控能力对企业自身的进步、社会的维稳乃至国家经济的高质量发展都极具有意义。十九大以来,着力防范化解重大风险上升至国家战略层次的高度,成为保障决胜全面建成小康社会的重要组成。在这样的背景下,国有企业就必须对风险管理工作给予足够的重视,加强风险管理体系建设的重要性不言而喻。ISO 31000风险管理标准由国际标准化组织于2009年发布,2018年更新,它明确了风险管理原则、风险管理框架和风险管理过程间的关系,并以其为基础构建风险管理理论体系。ISO 31000具有广泛的适用性,旨在为不同类型组织的风险管理提供纲领和指南,已经被越来越多的国家承认和采用,在我国目前不同领域的应用也反映其具有良好的应用价值。本文选取国有企业NM公司为案例研究对象。NM公司本身已将ISO 31000作为构建其风险管理体系的理论基石,实施以来,未发生重大风险事件。随着ISO31000标准的更新完善和企业在风险管理工作中的实践,现有风险管理体系存在的一些不足也显露出来。本文在此基础上,基于2018版ISO 31000优化NM公司风险管理体系。首先,对ISO 31000风险管理标准的应用情况、适用范围、主要内容和变化进行介绍;然后,介绍NM公司风险管理体系建构过程和运行情况,并分析其中存在的不足;最后从风险管理原则、框架和过程三个维度出发去对NM公司的风险管理体系进行优化,以供NM公司及其他国有企业开展风险管理工作时参考。其中,风险管理原则体现出价值创造的核心思想;风险管理框架强调“领导与承诺”,形成“整合——设计——实施——评价——改进”的闭环;风险管理过程对“建立范围、环境与准则”、“风险识别”、“风险分析和评价”、“风险应对”、“风险监控预警”、“风险管理报告”和“风险管理过程的评价与改进”这7个流程进行详细阐述。本文的研究结果是2018版ISO 31000在我国国有企业中具体应用的实例,对NM公司及同类企业开展风险管理工作具有一定的借鉴意义。