企业风险管理的依据主要包括以下几个方面：

1. 法律法规：企业风险管理需要遵守国家和地区的法律法规，如公司法、劳动法等。
这些法律法规规定了企业的运作准则和责任，企业需要依据法律法规进行风险管理，以避免因违法违规行为引发的风险。

2. 经济环境：企业风险管理需要考虑外部经济环境的变化，如经济周期、政策变化、市场供需等因素。
企业需要进行市场预测和分析，及时应对可能出现的风险，以保障企业的可持续发展。

3. 内部控制：企业风险管理需要建立健全的内部控制体系，以识别、评估和管理内部风险。
内部控制包括企业的制度、流程、政策和风险控制措施等。
通过内部控制，企业可以及时发现和防范风险，提高企业的经营效率和效益。

4. 企业价值观和文化：企业风险管理需要基于企业的价值观和文化。
企业的价值观决定了企业对待风险的态度和战略选择，企业的文化则决定了员工对风险管理的重视程度。
企业需要明确价值观和文化，并将其融入到风险管理的各个环节中。

5. 信息技术：随着信息技术的发展，企业风险管理越来越倚重于信息技术的支持。
企业可以通过信息技术收集、分析和处理大量的数据，以识别隐含的风险因素，并采取相应的措施进行管理。
信息技术还可以提供实时监测和预警功能，帮助企业及时响应风险事件。

综上所述，企业风险管理的依据包括法律法规、经济环境、内部控制、企业价值观和文化以及信息技术等方面。
企业需要综合考虑以上因素，制定科学有效的风险管理策略，保障企业的可持续发展和稳定经营。