企业风险管理的依据是指制定和实施企业风险管理策略的基础和根据。
它包括以下几个方面：

1. 企业目标和战略：企业风险管理的依据是企业的长期目标和战略。
只有明确了企业的目标和战略，企业才能确定重要的风险和其影响，从而有针对性地进行风险管理。

2. 内外部环境：企业风险管理的依据还包括企业内外部环境的情况。
内部环境包括企业的组织结构、内部控制制度、人员素质等，外部环境包括市场竞争、法律法规、自然环境等。
只有全面了解和分析企业的内外部环境，才能及时发现和应对可能出现的风险。

3. 风险识别和评估：企业风险管理的依据是对风险进行识别和评估。
通过风险识别技术和方法，可以识别出与企业目标和战略不一致的风险，再通过风险评估，对风险的概率和影响进行量化和评估，为风险管理提供科学依据。

4. 法律法规和行业标准：企业风险管理的依据还包括法律法规和行业标准的要求。
企业在风险管理过程中需要遵循相关的法律法规，比如关于环境保护、劳动安全等方面的法律法规，并参考行业标准，比如ISO 31000风险管理标准，来进行风险管理。

综上所述，企业风险管理的依据是企业的目标和战略、内外部环境、风险识别与评估以及法律法规和行业标准。
企业需要基于这些依据来制定和实施风险管理策略，以降低风险带来的损失，保护企业的利益和可持续发展。