但現實情況裏，這優化的過程往往很難決定，因為風險和發生的可能性通常並不壹致，所以要權衡兩者的比重，以便作出最合適的決定。
風險管理亦要面對有效資源運用的難題。這牽涉到機會成本(opportunity cost)的因素。把資源用於風險管理，可能使能運用於有回報活動的資源減低；而理想的風險管理，正希望能夠花最少的資源去去盡可能化解最大的危機。
“風險管理”曾經在1990年代西方商業界前往中國進行投資的行政人員必修科目。當年不少MBA課程都額外加入“風險管理”的環節。
風險管理（risk management)
在降低風險的收益與成本之間進行權衡並決定采取何種措施的過程。
確定減少的成本收益權衡方案（trade-off)和決定采取的行動計劃（包括決定不采取任何行動）的過程成為風險管理。
2.風險管理的各個步驟 ,對於現代企業來說，風險管理就是通過風險的識別、預測和衡量、選擇有效的手段，以盡可能降低成本，有計劃地處理風險，以獲得企業安全生產的經濟保障。這就要求企業在生產經營過程中，應對可能發生的風險進行識別，預測各種風險發生後對資源及生產經營造成的消極影響，使生產能夠持續進行。可見，風險的識別、風險的預測和風險的處理是企業風險管理的主要步驟。
2.1風險的識別
風險的識別是風險管理的首要環節。只有在全面了解各種風險的基礎上，才能夠預測危險可能造成的危害，從而選擇處理風險的有效手段。
風險識別方法很多，常見的方法有：
2.1.1◆生產流程分析法
生產流程分析法是對企業整個生產經營過程進行全面分析，對其中各個環節逐項分析可能遭遇的風險，找出各種潛在的風險因素。生產流程分析法可分為風險列舉法和流程圖法。
1.風險列舉法指風險管理部門根據本企業的生產流程，列舉出各個生產還擊的所有風險。
2.流程圖法指企業風險管理部門將整個企業生產過程壹切環節系統化、順序化，制成流程圖，從而便於發現企業面臨的風險。
2.1.2◆財務表格分析法
財務表格分析法是通過對企業的資產負債表、損益表、營業報告書及其他有關資料進行分析，從而識別和發現企業現有的財產、責任等面臨的風險。
2.1.3保險調查法
采用保險調查法進行風險識別可以利用兩種形式：
通過保險險種壹覽表，企業可以根據保險公司或者專門保險刊物的保險險種壹覽表，選擇適合本企業需要的險種。這種方法僅僅對可保風險進行識別，對不可保風險則無能為力。
委托保險人或者保險咨詢服務機構對本企業的風險管理進行調查設計，找出各種財產和責任存在的風險。
2.2風險的預測
風險預測實際上就是估算、衡量風險，由風險管理人運用科學的方法，對其掌握的統計資料、風險信息及風險的性質進行系統分析和研究，進而確定各項風險的頻度和強度，為選擇適當的風險處理方法提供依據。風險的預測壹般包括以下兩個方面：
2.2.1預測風險的概率：通過資料積累和觀察，發現造成損失的規律性。壹個簡單的例子：壹個時期壹萬棟房屋中有十棟發生火災，則風險發生的概率是1/1000。由此對概率高的風險進行重點防範。
2.2.2預測風險的強度：假設風險發生，導致企業的直接損失和間接損失。對於容易造成直接損失並且損失規模和程度大的風險應重點防範。
2.3風險的處理
風險的處理常見的方法有：
2.3.1避免風險：消極躲避風險。比如避免火災可將房屋出售，避免航空事故可改用陸路運輸等。因為存在以下問題，所以壹般不采用。
可能會帶來另外的風險。比如航空運輸改用陸路運輸，雖然避免了航空事故，但是卻面臨著陸路運輸工具事故的風險。
會影響企業經營目標的實現。比如為避免生產事故而停止生產，則企業的收益目標無法實現。
2.3.2預防風險：采取措施消除或者減少風險發生的因素。例如為了防止水災導致倉庫進水，采取增加防洪門、加高防洪堤等，可大大減少因水災導致的損失。
2.3.3自保風險：企業自己承擔風險。途徑有：
小額損失納入生產經營成本，損失發生時用企業的收益補償。
針對發生的頻率和強度都大的風險建立意外損失基金，損失發生時用它補償。帶來的問題是擠占了企業的資金，降低了資金使用的效率。
對於較大的企業，建立專業的自保公司。
2.3.4轉移風險：在危險發生前，通過采取出售、轉讓、保險等方法，將風險轉移出去。
3.風險管理的歷史
風險管理是壹門新興的管理學科。
風險管理從1930年代開始萌芽。風險管理最早起源於美國，在1930年代，由於受到1929－1933年的世界性經濟危機的影響，美國約有40％左右的銀行和企業破產，經濟倒退了約20年。美國企業為應對經營上的危機，許多大中型企業都在內部設立了保險管理部門，負責安排企業的各種保險項目。可見，當時的風險管理主要依賴保險手段。
1938年以後，美國企業對風險管理開始采用科學的方法，並逐步積累了豐富的經驗。1950年代風險管理發展成為壹門學科，風險管理壹詞才形成。
1970年代以後逐漸掀起了全球性的風險管理運動。1970年代以後，隨著企業面臨的風險復雜多樣和風險費用的增加，法國從美國引進了風險管理並在法國國內傳播開來。與法國同時，日本也開始了風險管理研究。
近20年來，美國、英國、法國、德國、日本等國家先後建立起全國性和地區性的風險管理協會。1983年在美國召開的風險和保險管理協會年會上，世界各國專家學者雲集紐約，***同討論並通過了“101條風險管理準則”，它標誌著風險管理的發展已進入了壹個新的發展階段。
1986年，由歐洲11個國家***同成立的“歐洲風險研究會”將風險研究擴大到國際交流範圍。1986年10月，風險管理國際學術討論會在新加坡召開，風險管理已經由環大西洋地區向亞洲太平洋地區發展。
中國對於風險管理的研究開始於1980年代。壹些學者將風險管理和安全系統工程理論引入中國，在少數企業試用中感覺比較滿意。中國大部分企業缺乏對風險管理的認識，也沒有建立專門的風險管理機構。作為壹門學科，風險管理學在中國仍舊處於起步階段。
進入到上世紀90年代，隨著資產證券化在國際上興起，風險證券化也被引入到風險管理的研究領域中。而最為成功的例子是瑞士再保險公司發行的巨災債券，和由美國芝加哥期貨交易所發行的PCS期權。
4.風險管理的分類
風險管理主要分為兩類：
經營管理型風險管理，主要研究政治、經濟、社會變革等所有企業面臨的風險的管理。
保險型風險管理，主要以可保風險作為風險管理的對象，將保險管理放在核心地位，將安全管理作為補充手段。
5.風險管理研究方法
對風險管理研究的方法采用定性分析方法和定量分析方法。
定性分析方法是通過對風險進行調查研究，做出邏輯判斷的過程。定量分析方法壹般采用系統論方法，將若幹相互作用、相互依賴的風險因素組成壹個系統，抽象成理論模型，運用概率論和數理統計等數學工具定量計算出最優的風險管理方案的方法。
6.風險管理的學說
6.1純粹風險說
純粹風險說以美國為代表。純粹風險說將企業風險管理的對象放在企業靜態風險的管理上，將風險的轉嫁與保險密切聯系起來。該學說認為風險管理的基本職能是將對威脅企業的純粹風險的確認和分析，並通過分析在風險自保和進行保險之間選擇最小成本獲得最大保障的風險管理決策方案。該學說是保險型風險管理的理論基礎。
6.2企業全部風險說
企業全部風險說以德國和英國為代表，該學說將企業風險管理的對象設定為企業的全部風險，包括了企業的靜態風險（純粹風險）和動態風險（投機風險），認為企業的風險管理不僅要把純粹風險的不利性減小到最小，也要把投機風險的收益性達到最大。該學說認為風險管理的中心內容是與企業倒閉有關的風險的科學管理。企業全部風險說是經營管理型風險管理的理論基礎。