风险管理：识别、度量和应对风险的完整过程

风险管理就是一个识别、确定和度量风险，并制定、选择和实施风险处理方案的过程。风险管理应是一个系统的、完整的过程，一般也是一个循环过程。风险管理过程包括风险识别、风险评价、风险对策决策、实施决策、检查五方面内容。

从经济学的视角出发，风险管理可以理解为在降低风险的收益与成本之间进行权衡并决定采取何种措施的过程。理想的风险管理是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则压后处理。现实情况里，优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。风险管理还要面对有效资源运用的难题，这牵涉到机会成本（Opportunity Cost）的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减少；而理想的风险管理，是希望能够花最少的资源去尽可能化解最大的危机。

对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。可见，风险的识别、风险的预测（风险评价）和风险的处理（风险控制）是企业风险管理的主要步骤。(www.xing528.com)

严格来说，风险评价是风险管理中的一个环节和步骤。但有时，人们使用的风险评价一词包含了风险管理的全过程。因此，各种资料中使用的风险评价存在着广义和狭义之分。广义的风险评价涵盖了风险管理的全过程，而狭义的风险评价是指风险管理中的一个环节和步骤。