全面风险管理必须拥有一套系统的、规范的方法，来确保所有的风险都得到识别，而且所有的风险都得到管理。系统和规范的方法超越了企业自发的管理，它使利益相关者、董事和管理层确信所有的风险都被识别和理解，而且宝贵的资源被主动运用在紧迫的风险领域。
　　【提示】纯粹风险：只有损失机会，而无获利可能的风险。这种风险可能造成的结果只有两个，即：(1)没有损失;(2)造成损失。例如，自然灾害，人的生老病死等。与纯粹风险相对应的是机会风险(也称为投机风险)。
　　机会风险造成的结果有三种，即：(1)收益;(2)没有损失;(3)损失。例如，购买股票。将风险划分为纯粹风险和机会风险是以风险造成的结果为依据对风险的一种分类。纯粹风险具有可保性，机会风险不具有可保性。保险公司承保纯粹风险，不承保机会风险。