風險管理是一個組織或者個人用以降低風險的消極結果的決策過程。首先，風險管理的主體是各種經濟單位，個人、家庭、企業以及其組織都可以看作是獨立的經濟單位。第二，風險管理的客體是各種各樣的風險。第三，風險管理的過程包括風險識別、風險估測、風險評價、選擇風險管理技術和評估風險管理效果等。第四，風險管理的目的是以儘可能小的成本來換取最大的安全保障和經濟利益。第五，風險管理強調的是人們的主動行為。第六，風險管理是一個獨立的管理系統，併成為一門新興的學科。
2.風險管理的目標和範圍。風險管理的.基本目標是以最小成本獲得最大安全保障。
(1)風險管理具體目標可以分為損失前目標和損失後目標。
(2)制定風險管理目標時要考慮的因素：目標的現實性、目標的明確性、目標的層次性、目標的定量化。
風險管理的範圍。
風險管理的範圍可以分為三種：一是最廣義的風險管理範圍，是指經濟單位可能面臨的所有風險，即其不但對經濟單位的靜態風險予以管理，而且對動態風險也加以管理;二是狹義的風險管理範圍，是指對經濟單位的靜態風險予以管理;三是最狹義的風險管理範圍，是指僅對可保風險予以管理。
3.風險管理的成本。
4.風險管理的方法。風險管理的方法即風險管理的技術，它分為控制型和財務型兩大類。
(1)控制型風險管理技術。
(2)財務型風險管理技術。
風險管理程式
1.風險識別。風險識別是指經濟主體認識自身面臨哪些風險的過程。風險識別的方法有多種，包括風險清單法、流程圖分析法、財務報表分析法、實地調查法等。
2.風險估測。風險估測是在風險識別的基礎上，通過對所收集的大量資料進行分析，利用概率統計理論，估計和預測風險發生概率和損失程度等數理指標。
3.風險評價。
4.選擇風險管理技術。處理風險時經常用到的四種基本方法：風險迴避、損失控制、風險轉移和風險自留。
5.評估風險管理效果。評估風險管理效果是指對風險管理技術適用性及收益性情況的分析、檢查、修正和評估。
效益比值=安全保障/成本=該風險技術可減少的風險損失/(該風險技術所需費用+機會成本)
