风险管理是指项目或者企业在一个有风险的环境里，把风险及其可能造成的不良影响降至最低的管理过程。

1、风险管理原则

战略性原则，站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。

全员性原则，将风险意识转化为全体员工的共同认识和自觉行动。

专业性原则，要求风险管理的专业人才实施专业化管理。

二重性原则，当风险损失不能避免时，尽量减少损失至最小化（损失最小化管理）；风险损失可能发生可能不发生时，降低风险发生的可能性（不确定性管理）；风险预示着机会时，化风险为增加企业价值的机会（绩效最优化管理）。