风险管理（riskmanagement）是一个管理过程，包括对风险的定义、测量、评估和发展因应风险的策略。目的是将可避免的风险、成本及损失极小化。理想的风险管理，事先已排定优先次序，可以优先处理引发最大损失及发生机率最高的事件，其次再处理风险相对较低的事件。

　　实际状况中，因为风险与发生机率通常不一致，所以难以决定处理顺序。故须衡量两者比重，做出最合适的决定。

　　因为牵涉到机会成本，风险管理同时也要面对如何运用有效资源的难题。把资源用于风险管理可能会减少运用在其他具有潜在报酬之活动的资源；理想的风险管理正是希望以最少的资源化解最大的危机。

二，风险管理的步骤：

　　对于现代企业而言，风险管理是透过辨识、衡量（含预测）、监控、报告来管理风险，采取有效方法设法降低成本；有计划地处理风险，以保障企业顺利营运。这需要企业在经营过程中，辨识可能产生的风险，预测各种风险发生后对资源及营运造成的负面影响，以便使生产顺利进行。由此可见，风险的辨识、预测和控制是企业风险管理的主要步骤。

三，风险管理常见识别方法

　　风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面：

　　预测风险的概率：透过资料积累和观察，发现造成损失的规律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率是1/1000。由此对概率高的风险进行重点防范。

　　预测风险的强度：假设风险发生，导致企业的直接损失和间接损失。对于容易造成直接损失并且损失规模和程度大的风险应重点防范。一般分为4个等级，分别是：

　　1、灾难性破坏比方说会给企业带来摧毁性后果的因素。

　　2、重度破坏可能会影响企业发展情况，影响公司声誉，虽然不至于摧毁公司，但是会导致企业面临裁员和重组的后果，让公司受到重创。

　　3、中度破坏中度的破坏一般表现在资金周转上，对公司的声誉有短期的影响。

　　4、轻度影响这个一般表现在对日常工作由影响，降低工作效率，影响系统的可靠性。对企业来说，高程度破坏所带来的后果要严重的多，因此企业必须针对严重的情况做好预防，降低企业的损失率。

五，风险管理常见的处理方法