风险管理就是通过风险的识别、预测和衡量，选择有效的手段，尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。良好的风险管理有助于降低决策错误概率、避免损失。损失发生前的风险管理的目标是避免或减少风险事故形成的机会；损失发生后的风险管理的目标是努力使损失的标的恢复到损失前的状态。风险管理的基本原则是：以最小的成本获得最大的保障。对风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。
企业面临的风险主要包括：（1）市场风险，即市价波动使企业营运或投资可能产生亏损的风险；（2）信用风险，即交易对手无力偿付货款或恶意倒闭导致无法偿付的风险；（3）流动性风险，即影响企业资金调度能力的风险；（4）作业风险，即作业制度不良与操作疏忽对企业造成的风险；（5）法律风险，即契约的完备或有效与否对企业可能产生的风险；（6）会计风险，即会计处理与税务对企业盈亏可能产生的风险；（7）资讯风险，即资讯系统的安控、运作、备援失当导致的风险；（8）策略风险，即企业选择市场利基或核心产品失当的风险。
