企业风险管理的最终责任人应该是这个企业的法人即最高管理者，因为：

企业的风险管理实际上就是企业内部的控制与协调管理。

所谓的控制管理就是最高管理者对企业内各个部门的掌控能力能够最大程度的发挥，使之企业各项工作有序的进行。

所谓的协调管理就是最高管理者对企业内各部门横向工作交流进行梳理，使之各部门工作通顺便捷。