好事达人寿保险公司(Allstate Life)的企业风险管理部负责人维纳雅?莎玛(VinayaSharma)在分析了保险行业当前的风险管理实践后认为，问题的症结在于风险被割裂开来看待了：每个产品都被单独进行分析，很少有对风险的全面评估；即使有，也仅仅限于微观层面。
风险和战略之间的联系薄弱
其二，风险评估常常与战略脱节。Coso委员会发现，很多企业首先强调的是安全性，这意味着它们关注的是如何降低而不是管理风险，因此，即使某些冒险举措对于企业的成长和成功来说十分必要，它们也敬而远之。此类强调安全性的思维，将风险管理视为开展业务的间接成本，而非平衡机遇和风险的工具。换句话说，虽然适当承担风险对企业成长来说大有裨益，但它们却在风险面前裹足不前。
公司需要甄别两大风险。一种是战略风险，也就是公司为了追寻战略目标而承担的风险，比如进入新市场的风险。战略风险既有负面影响，又有正面影响，通常都是由外部因素(如市场、客户、供应商及监管机构等)引起的。企业需要仔细评估这些风险，使之符合自身的战略和风险偏好。
第二种风险被称为无意识风险，比如欺诈或产品滞销的风险。此类风险只有负面影响，通常是由内部因素导致的，如财务欺诈风险或者由于人力资源部、运营部、信息技术部或战略部门的问题。无意识风险构成企业经营的间接成本。
那么，公司如何才能整合风险的度量和管理呢？首先，它们应该从利益相关者的角度来看待风险偏好，也就是说站在股东、管理层、客户、监管人员和其它重要参与方的立场上进行分析。
其次，要确保风险偏好对行动的指导作用，就需要以统一的标尺来对风险组合进行评估。一个成功的战略依赖于企业职能的发挥和运营的成功，比如顺利实施营销和生产流程。而生产又进一步依赖于技术知识和技术人员，因此，战略成功往往要依靠呈树状分布的各种流程的支持，我们可以通过构建一个“风险树”来进行说明。
绘制风险树
风险树可以帮助利益相关人评估每种风险对战略成败可能造成的影响，因此所有风险都可以用统一的标尺进行衡量。另外，风险树考虑到了对成功有利或不利的所有事件，因而可以帮助重建风险和机遇之间的平衡，有助于全面的风险管理。
绘制风险树可以为企业制定风险策略提供一个参考依据。美国的健康医疗机构联合健康集团(United Health Group)就很好地把握了战略风险偏好和风险整合的基本原则。公司业务风险服务副总裁兼审计总监比尔?波延(Bill Bojan)指出：“企业风险管理……必须是我们联合健康集团的企业文化、决策过程和治理过程中不可或缺的一部分。”牛津管理评论[oxford.icxo.com]
联合健康集团意识到，战略风险提供了创造价值的最好机遇，故而应该以最多的资源配置作为保障。通过整合各类风险，公司懂得了精简的价值所在：它建立了一个涵盖所有基本业务风险的标准数据库，将原先考虑的100多类风险整合成40类。业务风险管理部的高级主管帕特里克斯琼(PatrickStroh)强调，风险管理提高了企业对收益风险和损失风险的敏感度，同时改进了运营部门的质量、成本和生产力。
在瞬息万变的世界中，ERM是企业发展的必要工具。虽然实施ERM需要耗费成本，但是，只要我们超越狭隘的方式，不仅仅满足于遵从规则、降低风险，ERM就一定能帮助企业在战略风险和机遇之间找到更好的平衡点，实施更有效的控制。