，开发，生产或维持生命週期的任何阶段），法律责任，信用风险，事故，自然原因和灾难，故意攻击来自对手，或根本原因不确定或不可预测的事件。实际状况中，因为风险与发生机率通常不一致，所以难以决定处理顺序。故须衡量两者比重，做出最合适的决定。因为牵涉到机会成本，风险管理同时也要面对如何运用有效资源的难题。把资源用于风险管理可能会减少运用在其他具有潜在报酬之活动的资源；理想的风险管理正是希望以最少的资源化解最大的危机。
风险管理步骤.对于现代企业而言，风险管理是透过辨识、衡量（含预测