風險管理當中包括了對風險的量度、評估和應變策略。理想的風險管理是一連串排好優先次序的過程，使當中的可以引致最大損失及最可能發生的事情優先處理，而相對風險較低的事情則押後處理。
——北大金融課筆記
20世紀50年代，美國的一些大公司發生了重大損失，這使得這些公司的高層決策者們開始認識到和重視風險管理的重要性。比如說，1953年8月12日，通用汽車公司在密執安州的一個汽車變速器廠因為火災而使得公司損失高達5000萬美元，而這也成為美國曆史上因火災而導致公司損失最為嚴重的15起嚴重火災之一。也正因為這場大火，以及50年代的一些其他的偶發事件一起，推動了美國風險管理活動的興起。
隨著經濟、社會和科學技術革新的迅速發展，人們也開始麵臨著越來越多、越來越嚴重的各類風險。不可否認，科學技術的不斷進步給人類帶來了巨大的利益、生活的便利，而同時也給社會帶來了前所未有的風險。例如，1979年3月，美國的三裏島核電站發生爆炸事故；1984年12月3日，美國聯合碳化物公司在印度的一家農藥廠發生了嚴重的毒氣泄漏事故；1986年，舉世聞名的蘇聯烏克蘭切爾貝利核電站發生了一係列的核事故，這讓全球為之嘩然，同時，這也大大促進了全世界範圍內的風險管理的發展。與此同時，美國的一些商學院裏也開始出現了一門新型管理學科——風險管理，這門學科主要是涉及如何對企業的人員、財產、財務資源和資源等各方麵進行保護的學科。
風險管理又被稱作為危機管理，它是一個管理過程。它包括了對企業風險的一個確定、評估、度量以及企業在發展過程中應付風險的相關策略。風險管理的目的顧名思義，主要是要把能夠可以避免的風險減至最小，其成本和損失能夠最小化。
一般來說，理想的風險管理是一連串排好優先次序的一個過程，使得能夠可以引起最大損失和最有可能發生的事情可以得到優先處理，而那些相對風險較低的事情或者可能發生概率較小的事情則壓後處理。但是，這個優化的過程往往在現實情況裏難以很好地決定好，因為任何風險以及發生的可能性常常並不是一致的，所以通常需要權衡兩者的比重，從而便於作出最合適、最合理的決定。同時，風險管理也要麵臨一個難題，那就是有效資源的運用，因為這會涉及機會成本（Opportunity Cost）因素。把資源用於風險管理，可能會使能夠運用於回報活動的資源減少，而理想的風險管理則正是希望能夠花最少的資源而盡可能地去解決、去化解最大的危機。
風險管理的基本程序包括了風險的識別、風險的估測、風險管理方法和風險管理效果評價等幾個環節。
1.風險的識別。風險的識別指的是每個經濟單位或個人對他們所要麵臨的以及可能潛在的風險加以判斷，然後歸類整理，並且對風險的性質進行鑒定的一個過程。
2.風險的估測。風險的估測指的是建立在風險識別的基礎上，通過對之前所收集的大量詳細的損失資料進行分析，並且運用概率論和數理統計等方法，估計和預測出風險發生的概率以及將會達到的損失程度。風險估測的內容主要包括兩個方麵，一個是損失頻率，另一個是損失程度。
3.風險管理方法。風險管理方法可以分為兩大類，一大類是控製法，它的目的是為了降低損失頻率和損失程度，其重點就在於能夠改變引起風險事故和擴大損失的各種條件；第二大類是財務法，這類風險管理方法是在事先就做好相關的吸納風險成本的財務安排。