壹：風險管理是指如何在項目或者企業壹個肯定有風險的環境裏把風險可能造成的不良影響減至最低的管理過程。風險管理對現代企業而言十分重要。當企業面臨市場開放、法規解禁、產品創新，均使變化波動程度提高，連帶增加經營的風險性。良好的風險管理有助於降低決策錯誤幾率、避免損失可能、相對提高企業本身附加價值。
二：風險管理當中包括了對風險的量度、評估和應變策略。理想的風險管理，是壹連串排好優先次序的過程，使當中的可以引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押後處理。
三：現實情況裏，優化的過程往往很難決定，因為風險和發生的可能性通常並不壹致，所以要權衡兩者的比重，以便作出最合適的決定。風險管理亦要面對有效資源運用的難題。這牽涉到機會成本(opportunity cost）的因素。把資源用於風險管理，可能使能運用於有回報活動的資源減低；而理想的風險管理，正希望能夠花最少的資源去去盡可能化解最大的危機。
四：確定減少的成本收益權衡方案（trade-off）和決定采取的行動計劃（包括決定不采取任何行動）的過程稱為風險管理。首先，風險管理必須識別風險。風險識別是確定何種風險可能會對企業產生影響，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。
五：其次，風險管理要著眼於風險控制，公司通常采用積極的措施來控制風險。通過降低其損失發生的概率，縮小其損失程度來達到控制目的。控制風險的最有效方法就是制定切實可行的應急方案，編制多個備選的方案，最大限度地對企業所面臨的風險做好充分的準備。當風險發生後，按照預先的方案實施，可將損失控制在最低限度。