风险管理是社会组织或者个人用以降低风险的消极结果的决策过程，通过风险识别、风险估测、风险评价，并在此基础上选择与优化组合各种风险管理技术，对风险实施有效控制和妥善处理风险所致损失的后果，从而以最小的成本收获最大的安全保障。

全面风险、企业风险管理体系：对客户的内外部环境、业务流程进行风险识别、分析、评价及制订应对措施，无论是对于遵守法规还是企业自身能力的提升都有着重要的意义。

围绕企业总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险应对措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而保证企业持续、健康、稳定发展。

在企业管理精细化的今天，需要建立紧密联系企业战略的全面风险管理体系，主动积极的将风险管理作为价值中心，包括事前风险防范、事中风险预警与及时处理、事后风险报告评估、备案及其他措施，从总体上集中考虑与管理所有风险，并根据风险分类选择风险控制、分散、转移、转换、规避、补偿、承担等手段，从而实现相关利益者的共同利益最大化。

风险管理的内容包括但不限于：企业风险管理现状诊断；初始风险信息收集与风险识别、风险测评、风险管理策略制定、风险管理组织体系设计；内外部风险评估；企业风险分类分级；风险管理策略设计；风险管理组织体系搭建；内部控制体系搭建；风险管理措施制定；风险管理流程搭建；风险管控关键点设置；风险评估机制建立；风险理财措施；全面风险管理预警体系建设；全面风险管理手册；年度全面风险管理报告等。