企业做
风险管控，就是努力降低风险发生的几率和风险产生的危害。
1979年3月美国三里岛核电站的爆炸事故，1984年12月3日美国联合碳化物公司在印度的一家农药厂发生了毒气泄漏事故，1986
前苏联乌克兰
切尔诺贝利核电站发生的核事故等一系列事件，大大推动了
风险管理在世界范围内的发展，同时，在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。
随着经济、社会和技术的迅速发展，人类开始面临越来越多、越来越严重的风险。科学技术的进步在给人类带来巨大利益的同时，也给社会带来了前所未有的风险。目前，风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、
战略管理一样具有十分重要的意义风险管理当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。
现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。风险管理亦要面对有效资源运用的难题。这牵涉到
机会成本的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低;而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。
“风险管理”曾经在1990年代西方商业界前往中国进行投资的行政人员必修科目。当年不少MBA课程都额外加入“风险管理”的环节。风险管理在降低风险的收益与成本之间进行权衡并决定采取何种措施的过程。
企业风险管理是企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。企业风险管理（ERM）框架是由Treadway委员会所属的美国虚假财务报告全国委员会的发起组织委员会（COSO）在
内部控制框架的基础上，于2004年9月提出的企业风险管理的整合概念。
ERM是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险，为企业目标的实现提供合理保证的过程。
企业风险管理处理影响价值创造或保持的风险和机会，定义如下：
企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。
确定减少的成本收益权衡方案和决定采取的行动计划(包括决定不采取任何行动)的过程成为风险管理。
1.风险管理必须识别风险。
风险识别是确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。
2.风险管理要着眼于
风险控制，公司通常采用积极的措施来控制风险。通过降低其损失发生的概率，缩小其损失程度来达到控制目的。彭杰老师认为控制风险的最有效方法就是制定切实可行的应急方案，编制多个备选的方案，最大限度地对企业所面临的风险做好充分的准备。当风险发生后，按照预先的方案实施，可将损失控制在最低限度。
3.风险管理要学会规避风险。在既定目标不变的情况下，改变方案的实施路径，从根本上消除特定的风险因素。例如设立现代
激励机制、培训方案、做好人才备份工作等等，可以降低知识员工流失的风险
要想规避风险必须学会怎样预测风险!风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面：
预测风险的概率：通过资料积累和观察，发现造成损失的规律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率是1/1000。由此对概率高的风险进行重点防范。
预测风险的强度：假设风险发生，导致企业的直接损失和间接损失。对于容易造成直接损失并且损失规模和程度大的风险应重点防范。
常见的风险处理办法有以下几方面：
1--避免风险：消极躲避风险。
比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。会影响企业经营目标的实现。比如为避免
生产事故而停止生产，则企业的收益目标无法实现。
2--预防风险：
采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防
洪门、加高防洪堤等，可大大减少因水灾导致的损失。
3--转移风险
在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。
4--自保风险：企业自己承担风险。途径有：
小额损失纳入生产经营成本，损失发生时用企业的收益补偿。针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。