來源：互聯網
企業風險管理（ERM，enterprise risk 管理學）是一個計劃、組織、領導、控制一個組織的活動的過程，其目的是為了使一個組織的資產及所得所受的風險影響減為最小。ERM為風險管理提供了框架，涉及特殊事件管理、評估發生可能性、規模，確定反應機制，監控流程的方法。通過發現風險和機遇，可以保護企業、創造股東（包括員工、客戶、監督者、社會等）價值。
基本概念
企業風險管理的過程不僅涉及與意外損失相關的風險，還擴展到財政、策略、運營及其他風險。
近年來，各種組織已將外部因素列為ERM中越來越重要的影響因素。行業及政府的管理機構，還有投資者，已經開始細察公司風險管理的政策及過程。越來越多行業都要求董事會檢查報告他們所管理的組織的風險管理過程的足夠性。
金融機構興旺于風險商業，他們就是得益于有效的ERM的最好例子。他們的成功取決于很好的處理了增加利潤和風險管理二者間的關系。
商業風險管理（Business risk 管理學）、全面風險管理（holistic risk management）、以及策略風險管理（strategic risk management）是同義詞。
參考資料 >