2012年起，国家加大中小企业扶持力度，中小商业企业协会企业风险管理工作委员会作为专门为中小企业提供服务的专业协会，坚持通过设立企业门诊，为中小企业提供免费诊断服务，提高企业利润与效益。
　　
　　企业风险管理工作委员会目的在于防范三个层次的风险：企业个体风险、行业或区域企业群体风险、社会性大规模企业风险。风险管理委员会凭借雄厚的专家实力，为广大企业开展内部管理诊断服务。分为企业自行诊断和专家诊断两种。
　　
　　企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。企业风险管理(ERM)框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会(COSO)在内部控制框架的基础上，于2004年9月提出的企业风险管理的整合概念。