全面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
 

全面风险管理建立和实施的过程中，应该遵循的原则是：（1）预测先导原则。成功地回避风险，必须建立在对风险发生可能性科学预测的基础上。（2）权衡轻重原则。对风险的性质、风险程度做出合理评估，结合企业管理、财务等综合能力，制定风险管理方针和策略。（3）避免超载原则。对风险管理能力进行监控，避免超出其承受能力的经营风险。（4）成本效益原则。比较因风险管理而产生的成本与绩效，择优采用。全面风险管理需要对企业各种风险进行统一、集中的识别、排序和控制，需要建立科学的全面风险管理流程，保证企业全面风险管理工作的有序性和有效性。