风险管理工具共有七种：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制。

1.风险承担

风险承担亦称风险保留、风险自留。风险承担是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。

对未能辨识出的风险，企业只能采用风险承担。

对于辨识出的风险，企业也可能由于以下几种原因采用风险承担：(1)缺乏能力进行主动管理，对这部分风险只能承担;(2)没有其他备选方案;(3)从成本效益考虑，这一方案是最适宜的方案。

对于企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担。

2.风险规避

风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。例如：

(1)退出某一市场以避免激烈竞争;

(2)拒绝与信用不好的交易对手进行交易;

(3)外包某项对工人健康安全风险较高的工作;

(4)停止生产可能有潜在客户安全隐患的产品;

(5)禁止各业务单位在金融市场进行投机;

(6)不准员工访问某些网站或下载某些内容。

3.风险转移

风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。例如：

(1)保险：保险合同规定保险公司为预定的损失支付补偿，作为交换，在合同开始时，投保人要向保险公司支付保险费。

(2)非保险型的风险转移：将风险可能导致的财务风险损失负担转移给非保险机构。 例如，服务保证书等。

(3)风险证券化：通过证券化保险风险构造的保险连接型证券(ILS)。这种债券的利息支付和本金偿还取决于某个风险事件的发生或严重程度。

4.风险转换

风险转换是指企业通过战略调整等手段将企业面临的风险转换成另一个风险。风险转换的手段包括战略调整和衍生产品等。

风险转换一般不会直接降低企业总的风险，其简单形式就是在减少某一风险的同时，增加另一风险。例如，通过放松交易客户信用标准，增加了应收账款，但扩大了销售。

企业可以通过风险转换在两个或多个风险之间进行调整，以达到最佳效果。

风险转换可以在低成本或者无成本的情况下达到目的。

5.风险对冲

风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是使这些风险的影响互相抵消。

常见的例子有资产组合使用、多种外币结算的使用和战略上的多种经营等。

在金融资产管理中，对冲也包括使用衍生产品，如利用期货进行套期保值。

在企业的风险中，有些风险具有自然对冲的性质，应当加以利用。例如，不同行业的经济周期风险对冲。

风险对冲必须涉及风险组合，而不是对单一风险;对于单一风险，只能进行风险规避、风险控制。

6.风险补偿

风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿。风险补偿表现在企业主动承担风险，并采取措施以补偿可能的损失。

风险补偿的形式有财务补偿、人力补偿、物资补偿等。财务补偿是损失融资，包括企业自身的风险准备金或应急资本等。

【提示】风险承担与风险补偿的辨析。

风险承担是指风险保留在企业内部，企业以其内部的资源来弥补损失或者对这些保留下来的风险不采取任何措施。通常适宜于损失频率小并且损失程度较小的风险，或者适宜损失频率高但损失程度较小的风险，这些风险通常被企业视为摆脱不掉或不可避免的风险。

从以上的分析可以看出，风险承担的主要特征有：事后性、非重大性、被动性、内部资源。

风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿。其主要方式有：

(1)对于无法通过风险转移、风险转换、风险对冲或风险控制进行管理，而且又无法规避、不得不承担的较重大风险，投资者可以采取在交易价格上附加风险溢价，即通过提高风险回报的方式，获得承担风险的价格补偿。商业银行可以预先在金融资产定价中充分考虑到各种风险因素，通过价格调整来获得合理的风险回报。

(2)当意外损失发生后，企业无法依靠内部资金度过财务危机时，企业可以向银行寻求特别贷款或从其他渠道融资。由于风险事故的突发性和损失的不确定性，企业也可以在风险事故发生前，与银行达成一项应急贷款协议，一旦风险事故发生，企业可以获得及时的贷款应急，并按协议约定条件还款。

(3)建立专业自保公司。这是企业实行风险补偿的高级形式。

(4)建立意外损失基金。企业根据风险评估所了解的风险特征，并根据企业本身的财务能力，预先提取以补偿风险事件所致损失的一种基金。这种方式通常处理那些可能引起较大损失，但这一损失又无法摊入经营成本的风险。例如，对大额应收账款计提坏账准备金。

从以上的分析可以看出，风险补偿的主要特征有：事前性、重大性、主动性、内部及外部资源。

7.风险控制

风险控制是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。

通常影响某一风险的因素有很多。风险控制可以通过控制这些因素中的一个或多个来达到目的，但主要的是风险事件发生的概率和发生后的损失。

风险控制对象一般是可控风险，包括多数运营风险，如质量、安全和环境风险，以及法律风险中的合规性风险。

《中央企业全面风险管理指引》指出，一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换和风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲和风险补偿等方法。