企业风险管理涉及的风险和机会影响价值的创造或保持。它是一个从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。

整体来说，企业风险管理是：

(1)一个正在进行并贯穿整个企业的过程。

(2)受到企业各个层次人员的影响。

(3)战略制定时得到应用。

(4)适用于各个级别和单位的企业，包括考虑风险组合。

(5)识别能够影响企业及其风险管理的潜在事项。

(6)能够对企业的管理层和董事会提供合理保证。

(7)致力于实现一个或多个单独但是类别相互重叠的目标。