探索中的先行者
我国各行业中，由于金融、保险企业的特殊性，全面风险管理管理工作相对较早。其它行业的企业，如能源行业、电信行业、化工行业和建筑行业已经开始开展全面风险管理相关工作。2006年8月，国资委第一期《中央企业全面风险管理指引》辅导班结业。拉开了中央企业开展风险管理的序幕。2006年9月，由国务院国资委研究中心和亚洲风险与危机管理协会联合主办的“首届企业全面风险管理高峰论坛”在北京举办，聚集了众多各方高层领导，显示了对全面风险管理的重视程度。
截至2006年，相当多的中国大型企业开始重视并开展了全面风险管理工作。物流行业的中国远洋运输（集团）总公司，电信行业的中国网通、中国移动、中国电信和中国联通等企业，能源行业的中石油、中海油和中广核，冶金矿产行业中的中国铝业公司和中国五矿集团公司，以及国家开发投资公司等企业都已经开始看展了不同程度的全面风险管理工作。
2004年6月起，中国远洋运输（集团）总公司开始风险调研、风险辨识评估，并开始建立适合公司发展的风险辨识信息系统的理论框架。2005年，完成了全面风险管理体系框架的建设工作。该公司因此成为了国资委的标杆示范，体现了其对风险管理的理解和应用已经逐步成熟。
2005年下半年，中国移动在福建、天津、湖北、山西等4家省级公司开始试点“萨班斯法案”内控项目试点。试点项目是“萨班斯法案”中最苛刻和最严厉的404条款，涵盖企业经营、IT系统控制、投融资管理、财务监控、法律法规监督等13个大类、38个细项。中国移动率先在企业内部建立“萨班斯法案”试点无疑为其他在美国上市的中国公司起到了一定的示范作用。
中石油、中海油等大型能源企业在近两年也建立以COSO为框架的企业内控体系，并在此基础上开展SOX审计工作。2006年上半年，中石油进行了全面风险管理概念导入的培训；下半年，中海油开始着手打造企业IT内部控制体系，并在下属三家单位开展IT审计的试点，为企业进行全面风险管理注入了强劲的动力。
截至2006年，国投公司启动了全面风险管理体系建设，确定了专门的全面风险管理部门，强化各岗位的风险管理职能，并将风险管理与项目经理责任制相结合，在财务监督、审计监督、法律监督和纪检监督为主体的监督约束机制基础上逐步建立起与业务和管理相融合的全面风险管理体系。
2007年1月，第十三届全国企业管理现代化创新成果奖揭晓，中国网通集团《基于全面风险管理的内部控制体系构建与实施》成果获得了一等奖。
但除金融、保险行业外，其余各行业中小企业还基本处于开展全面风险管理的理念导入或试点阶段。全面风险管理逐渐走入了各家央企老总的视线，并成为资产保值增值和提高企业管理水平的利器。
企业实施全面风险管理的成功因素
中国海洋石油总公司是中国石油石化行业三大支柱企业之一，是国资委直属的大型集团企业，拥有在海外的上市公司。中国海油身处风险密集、资金密集和技术密集的高风险、高投入行业，在国家基本不投入资金的条件下之所以能够获得健康、快速发展的重要原因之一，是得益于公司决策层高度重视风险意识和风险管理。
中国海洋石油公司在风险管理和内控体系的建设上做了很多工作，公司内组建了SOX法案领导小组，并开展了SOX合规审计的工作。尤其是在国资委下发了《中央企业全面风险管理指引》之后，中国海洋石油公司在风险管理上更好地融合了现代企业制度框架下的风险管理理念和风险管理体系。公司不仅开展了以成本控制、资产风险、全球海上能源保险市场等几个板块组合控制风险，并且组织高管人员参加专业机构的系统培训，取得中国首批风险管理师的资格认证，同时还开展了企业IT内控体系建设和灾难备份项目，从信息化手段上更好的推进全面风险管理的落实。
最近更新