整体来说，企业风险管理是：

(1)一个正在进行并贯穿整个企业的过程；

(2)受到企业各个层次人员的影响；

(3)战略制定时得到应用；

(4)适用于各个级别和单位的企业，包括考虑风险组合；

(5)识别能够影响企业及其风险管理的潜在事项；

(6)能够对企业的管理层和董事会提供合理保证；

(7)致力于实现一个或多个单独但是类别相互重叠的目标。