风险管理（Risk Manangement）属于企业管理功能的一部分，它是人类在不断追求安44第二章 企业风险管理架构

全与幸福的过程中，结合历史经验和近现代科技成就而发展起来的一门新兴管理学科。企业风险管理是指全面分析企业各个经营过程中的风险，通过对风险的识别和衡量，采用合理的经济手段和技术手段对风险进行处理，以最低的成本获得最大安全保障的一种管理活动。企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。企业风险管理是为了合理保障目标的实现，将企业整体风险控制在偏好之内，由企业风险管理组织目和人员组织实施，全体人员参与的对企业目标实现过程中的风险，本着从实际出发、务求实效、突出重点的原则，采用与风险管理策略相适应的组织技术或工具所进行的准备、实施、报告、监督和改进的动态连续不断的过程。

企业风险管理框架是由Treadway 委员会所属的美国虚假财务报告全国委员会的发起组织委员会（COSO）在内部控制框架的基础上，于 2004 年9 月提出的企业风险管理的整合概念。ERM 是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。