所谓企业文化，即一个企业在经营过程中形成的，并为企业管理层和员工所接受和认同的理想、价值观和行为规范的总和。如不同管理层对财务报告的态度、对保守和激进会计政策的理解与选择、对岗位职责分离的重视等，都会影响到企业的风险管理活动。所以，企业风险管理文化就是企业对待风险及风险管理的基本理念和管理哲学。
企业风险管理是一个过程。这个过程从企业战略制定一直贯穿到企业的各项活动中。
用于识别那些可能影响企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。识别并管理风险既需要制度的硬约束，又需要文化的软约束。只有将风险管理依托于一种文化，才能将约束变为自觉，为企业又好又快发展创造良好的环境和条件。
