企业风险管理的定义
企业风险管理处理风险和机会，以便创造或保持价值。它的定义如下：
企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，
应用于战略制订并贯穿于企业之中，旨丰识别可能会影响主体的潜在事项，管理
风险以使其在该主体的风险容量之内，并为主体的实现提供合理保证。
这个定义反映了几个基本概念。企业风险管理是：
●
一个过程，它持续地流动于主体之内；
●
由组织中各个层级的人员实施；
●
应用于战略制订；
●
贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；
●
旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内；
●
能够向一个主体的管理当局和董事会提供合理保证；
●
力求实现一个或多个不同类型但相互交叉的目标――它只是实现结果的一种
手段，并不是结果本身。
这个定义之所以比较宽泛，是出于几个方面的原因。它抓住了对于公司和其他组
织如何管理风险至关重要的关键概念，为不同组织形式、行业和部门的应用提供
了基础。它直接关注特定主体既定目标的实现，并为界定将在本章后文中讨论的
企业管理的有效性提供了依据。以上所列示的基本概念将在下面各个段落予以讨
论。