定义
风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。
风险管理亦要面对有效资源运用的难题。这牵涉到机会成本(opportunity cost）的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。
“风险管理”曾经在1990年代西方商业界前往中国进行投资的行政人员必修科目。当年不少MBA课程都额外加入“风险管理”的环节。
风险管理（risk management)
在降低风险的收益与成本之间进行权衡并决定采取何种措施的过程。
确定减少的成本收益权衡方案（trade-off）和决定采取的行动计划（包括决定不采取任何行动）的过程称为风险管理。
首先，风险管理必须识别风险。风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。
其次，风险管理要着眼于风险控制，公司通常采用积极的措施来控制风险。通过降低其损失发生的概率，缩小其损失程度来达到控制目的。控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。
再次，风险管理要学会规避风险。在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险。
意义
有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。
概念
风险管理是社会组织或者个人用以降低风险的消极结果的决策过程，通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本收获最大的安全保障。风险管理含义的具体内容包括：
1.风险管理的对象是风险。
2.风险管理的主体可以是任何组织和个人，包括个人、家庭、组织（包括营利性组织和非营利性组织）。
3.风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。
4.风险管理的基本目标是以最小的成本收获最大的安全保障。
5.风险管理成为一个独立的管理系统，并成为了一门新兴学科。
分类
风险管理主要分为两类：
经营管理型风险管理，主要研究政治、经济、社会变革等所有企业面临的风险的管理。
保险型风险管理，主要以可保风险作为风险管理的对象，将保险管理放在核心地位，将安全管理作为补充手段。
目标
风险管理是一项有目的的管理活动，只有目标明确，才能起到有效的作用。否则，风险管理就会流于形式，没有实际意义，也无法评价其效果。
风险管理的目标就是要以最小的成本获取最大的安全保障。因此，它不仅仅只是一个安全生产问题，还包括识别风险、评估风险和处理风险，涉及财务、安全、生产、设备、物流、技术等多个方面，是一套完整的方案，也是一个系统工程。
风险管理目标的确定一般要满足以下几个基本要求：
(1)风险管理目标与风险管理主体(如生产企业或建设工程的业主)总体目标的一致性。
(2)目标的现实性，即确定目标要充分考虑其实现的客观可能性。
(3)目标的明确性，即使用正确选择和实施各种方案，并对其效果进行客观的评价。
(4)目标的层次性，从总体目标出发，根据目标的重要程度，区分风险管理目标的主次，以利于提高风险管理的综合效果。
风险管理的具体目标还需要与风险事件的发生联系起来，从另一角度分析，它可分为损前目标和损后目标两种。
(1)损前目标
①经济目标。企业应以最经济的方法预防潜在的损失，即在风险事故实际发生之前，就必须使整个风险管理计划、方案和措施最经济、最合理，这要求对安全计划、保险以及防损技术的费用进行准确分析。
②安全状况目标。安全状况目标就是将风险控制在可承受的范围内。风险管理者必须使人们意识到风险的存在，而不是隐瞒风险，这样有利于人们提高安全意识，防范风险并主动配合风险管理计划的实施。
③合法性目标。风险管理者必须密切关注与经营相关的各种法律法规，对每一项经营行为、每一份合同都加以合法性的审视，不致于使企业蒙受财务、人才、时间、名誉的损失，保证企业生产经营活动的合法性。
④履行外界赋予企业责任目标。例如，政府法规可以要求企业安装安全设施以免发生工伤，同样一个企业的债权人可以要求贷款的抵押品必须被保险。
(2)损后目标
①生存目标。一旦不幸发生风险事件，给企业造成了损失，损失发生后风险管理的最基本、最主要的目标就是维持生存。实现这一目标，意味着通过风险管理人们有足够的抗灾救灾能力，使企业、个人、家庭、乃至整个社会能够经受得住损失的打击，不至于因自然灾害或意外事故的发生而元气大伤、一蹶不振。实现维持生存目标是受灾风险主体在损失发生之后，在一段合理的时间内能够部分恢复生产或经营的前提。
②保持企业生产经营的连续性目标。风险事件的发生给人们带来了不同程度的损失和危害，影响正常的生产经营活动和人们的正常生活，严重者可使生产和生活陷于瘫痪。对公共事业尤为重要，这些单位有义务提供不间断的服务。
③收益稳定目标。保持企业经营的连续性便能实现收益稳定的目标，从而使企业保特生产持续增长。对大多数投资者来说，一个收益稳定的企业要比高风险的企业更具有吸引力。稳定的收益意味着企业的正常发展，为了达到收益稳定目标，企业必须增加风险管理支出。
④社会责任目标。尽可能减轻企业受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客，供货人、债权人、税务部门以至整个社会的利益。为了实现上述目标，风险管理人员必须辨识风险、分析风险和选择适当的应对风险损失的方法和措施。
人力资源
人力资源管理中的风险管理是指在招聘、工作分析、职业计划、绩效考评、工作评估、薪金管理、福利/激励、员工培训、员工管理等各个环节中进行风险管理，防范人力资源管理中的风险发生。
风险分类：
招聘风险、绩效考评风险、工作评估风险、薪金管理风险、员工培训风险、员工管理风险等等。
风险识别：
要想防范风险，首先要进行风险识别。识别风险就是主动的去寻找风险。比如员工管理中，技术骨干离职风险可能会由以下几个方面产生：
1、待遇：他是否对他的待遇满意?
2、工作成就感：他是否有工作成就感?
3、自我发展：他是否在工作中提高了自己的能力?
4、人际关系：他在公司是否有良好的人际关系?
5、公平感：他是否感到公司对他与别人是公平的?
6、地位：他是否认为他在公司的地位与他对公司的贡献成正比?
7、信心：他是否对公司的发展和个人在公司的发展充满了信心?
8、沟通：他是否有机会与大家沟通、交流?
9、关心：他是否能得到公司和员工的关心?
10、认同：他是否认同企业的管理方式、企业文化、发展战略?
11、其他：他是否有可能因为结婚、出国留学、继续深造等原因离职?
风险评估：
风险评估是对风险可能造成的灾害进行分析。主要通过以下几个步骤进行评估：
1、根据风险识别的条目有针对性的进行调研；
2、根据调研结果和经验，预测发生的可能性，并用百分比表示发生可能性的程度；
3、根据程度排定优先队列。
各个步骤
对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。可见，风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤。
风险识别
风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的危害，从而选择处理风险的有效手段。
风险识别方法很多，常见的方法有：
2.1.1◆生产流程分析法
生产流程分析法是对企业整个生产经营过程进行全面分析，对其中各个环节逐项分析可能遭遇的风险，找出各种潜在的风险因素。生产流程分析法可分为风险列举法和流程图法。
1.风险列举法指风险管理部门根据该企业的生产流程，列举出各个生产环节的所有风险。
2.流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流程图，从而便于发现企业面临的风险。
2.1.2◆财务表格分析法
财务表格分析法是通过对企业的资产负债表、损益表、营业报告书及其他有关资料进行分析，从而识别和发现企业现有的财产、责任等面临的风险。
2.1.3保险调查法
采用保险调查法进行风险识别可以利用两种形式：
通过保险险种一览表，企业可以根据保险公司或者专门保险刊物的保险险种一览表，选择适合该企业需要的险种。这种方法仅仅对可保风险进行识别，对不可保风险则无能为力。
委托保险人或者保险咨询服务机构对该企业的风险管理进行调查设计，找出各种财产和责任存在的风险。
风险预测
风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面：
2.2.1预测风险的概率：通过资料积累和观察，发现造成损失的规律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率是1/1000。由此对概率高的风险进行重点防范。
2.2.2预测风险的强度：假设风险发生，导致企业的直接损失和间接损失。对于容易造成直接损失并且损失规模和程度大的风险应重点防范。