根據國資委《中央企業全麵風險管理指引》（國資發改革［2006］108號）的解釋，企業風險是指未來的不確定性對企業實現其經營目標的影響。企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等；也可以能否為企業帶來盈利等機會為標誌，將風險分為純粹風險（隻有帶來損失的一種可能性）和機會風險（帶來損失和盈利的可能性並存）。
全麵風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全麵風險管理體係，包括風險管理策略、風險理財措施、風險管理的組織職能體係、風險管理信息係統和內部控製係統，從而為實現風險管理的總體目標提供合理保證的過程和方法。
風險管理的基本流程包括以下主要工作：
①收集風險管理初始信息；
②進行風險評估；
③製定風險管理策略；
④提出和實施風險管理解決方案；
⑤風險管理的監督與改進。