风险，是指未来企业内外部环境中的不确定性因素对企业实现其经营目标的影响。风险的存在是商业竞争中不争的事实，风险管理也就成为企业可持续发展的基本命题。

        风险是全方位的，其不仅来自于外部环境，也来源于企业内部管理。一般所面临的风险可以分为四类：战略风险、运营风险、财务风险、灾害性风险。

        企业的风险管理是由企业的董事会、管理层和员工共同实施，与企业战略相结合的管理流程，其功能是将那些影响企业运作的相关的风险管理到一个企业可接受的水平，从而帮助企业达至它的目标。

        进行企业重大风险的管理最主要的措施就是针对风险发生的动因，制定或完善相应的内部控制措施，斩草除根的降低或规避风险发生的可能性以及可能带来的影响。

针对企业风险进行管理一般分为五步：

1.收集风险管理初始信息；

        收集企业风险管理的初始信息是进行风险管理的基础性工作，是对企业所面临的内外部环境中的风险因素进行识别和整理。

2.进行风险评估；

        风险评估是对收集的风险管理初始信息进行风险的识别、分析和评价，从而对所有风险进行准确的定义，并找到需企业重点关注的重大风险。

3.制定风险管理策略；

        制定风险管理策略是针对企业的重大风险，根据企业的发展战略，选择风险承担、风险规避、风险转移、风险对冲、风险补偿、风险控制等合适的风险管理策略，并确定风险管理所需人力和财力资源的配置原则。

4.提出和实施风险管理解决方案；

        企业风险管理解决方案一般应包括风险应对的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指标管理、损失事件管理) 等。

5.风险管理的监督与改进。

        风险的监督与改进是以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时的加以改进。