供电企业承担着保障安全、经济、清洁、可持续电力供应的基本使命,是关系国家能源安全、国民经济命脉和国计民生的公用事业型企业。企业的安全稳定运营时刻受到社会各方面的高度关注,风险管理已成为其核心竞争力和生存之本。济宁供电公司作为山东电力集团公司所属的国有特大型供电企业,充分意识到风险管理的重要性,主动建立未雨绷缪的风险意识,逐步开展了风险管理和内部控制体系建设,并取得了一定的成绩和成效,但在其具体的管理实践中仍存在一些问题。本文采用比较分析和访谈调查法,围绕COSO-ERM风险管理框架的八个构成要素,就济宁供电公司风险管理现状进行了评估,指出了存在的十项主要问题。一是组织机构不健全,风险管理工作缺乏统筹；二是风险文化体系建设点强面弱,缺乏全局性和系统性；三是缺乏风险管理人才,风险管理专项培训不足；四是未形成有效的风险管理报告机制,不能为决策者提供准确、可靠、系统的风险信息；五是风险识别不充分、评分标准不完善影响评估准确性；六是在关键风险的判定上,存在专业局限性和较强的主观性；七是风险应对各自为政,资源配置效率低；八是风险管理监督机制不健全、制衡机制不完善,存在控制失效的现象；九是缺少风险管理例会制度,风险信息未能有效整合；十是风险管理活动监控缺失,缺少风险管理评价规范。针对上述问题,木文首先提出了风险识别和风险评估的优化方案。包括使用流程分析法完善风险评估指标体系；使用层次分析与熵权判定法构建风险评估的数学模型。同时还对打分方法进行优化,减弱了评估的专业局限性；对评分标准进行细化,提高了评估的准确性。在此基础上通过问卷调查的方式对济宁供电公司进行了风险评估,根据评估总分得出企业当前处于较低风险等级的结论,根据各指标得分确定了八项关键风险,并一一给出了应对措施。最后就企业全面风险管理进一步深化实施提出五项具体的保障措施。分别是：成立风险管理委员会和单独的风险职能部门,明确各部门的风险管理职责,形成全面风险管理的“三道防线”；从“点”、“线”、“面”三方面协同推进风险管理文化建设；通过引进人才、培养人才、选拔人才,做好人力资源储备；健全沟通机制,建设风险管理信息系统,实现风险信息的其享和风险的全过程管控；将风险管理与业务流程进行对接,建立和完善风险管理的责任机制、评价改进机制和协同监督机制。通过本文的研究,明确了济宁供电公司全面风险管理的方法体系,也为探索符合企业实际的全面风险管理体系建设提供了借鉴和参考。