是指如何在項目或者企業壹個肯定有風險的環境裏把風險可能造成的不良影響減至最低的管理過程。
風險管理是社會組織或者個人用以降低風險的消極結果的決策過程，通過風險識別、風險估測、風險評價，並在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的後果，從而以最小的成本收獲最大的安全保障。風險管理含義的具體內容包括：
1、風險管理的對象是風險。
2、風險管理的主體可以是任何組織和個人，包括個人、家庭、組織（包括營利性組織和非營利性組織）。
3、風險管理的過程包括風險識別、風險估測、風險評價、選擇風險管理技術和評估風險管理效果等。
4、風險管理的基本目標是以最小的成本收獲最大的安全保障。
5、風險管理成為壹個獨立的管理系統，並成為了壹門新興學科。
案例：投資非核心性業務的癥結所在
某國營企業（簡稱“國企B”）於19X6至19X8的兩年間，動用接近10億元人民幣，投資了15家公司，且每家公司的權益均在10%至30%之間，這些公司的業務範圍包括金融、包裝材料、汽車零部件、房地產開發、貿易和通信等。
調查中發現：國企B沒有就對外投資建立完善的風險管理系統，它既沒有壹個清晰的投資策略，也沒有清楚地考慮作為小股東投資未上市企業能否增值和變現的風險。再有，這15家公司大部分沒有為國企B提供經審計的財務報表，也壹直未派股息。而且國企B並沒有利用投資協議來保障其權益，包括沒有參與該等公司的董事會、沒有要求定時提供經具信譽會計師審計的財務報告，也沒有要求最低投資回報的保障。