（一）广义的风险管理
企业风险管理是企业的董事会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定和企业的各个部门和各项经营活动中，用于确认可能影响企业的潜在事项并在其风险偏好范围内管理风险，对企业目标的实现提供合理保证。
（二）狭义的风险管理
风险管理是指对潜在的风险进行预测、识别、整理、分析，并且能够合理有效地处置16第一章 风险与风险管理
风险，以最低成本实现最大安全保障的科学管理方法。通过风险识别、风险估测、风险评价，从而对各种风险管理技术和相关因素进行优化组合，从而对风险进行科学、有效的控制，对风险可能或已经遭受的损失进行妥善地预警和处理，最终达到以最小的成本实现最大的安全保障。风险管理含义的具体内容包括：
（1）风险管理的对象是风险；
（2）风险管理的主体可以是任何组织和个人；
（3）风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等；
（4）风险管理的基本目标是以最小的成本获得最大的安全保障；
（5）风险管理成为一个独立的管理系统，并成为一门新兴的学科。
