般指与企业目标（风险、机遇）有关的特殊事件管理，评估发生可能性、规模，确定反应机制，监控流程的方法。通过发现风险和机遇，可以保护企业、创造股东（包括员工、客户、监督者、社会等）价值。ERM也是管理企业风险的方法，包括内部控制, 萨班斯奥克斯利法案和战略计划。风险管理是根据不同股东的要求，了解风险的范围，面对复杂情况，保障确实管理。监督者和债务机构可以通过风险管理对公司评级。
ERM定义.风险管理有不同的定义，包括鉴定、分析、回应、监督风险和机遇的方法，在内部和外部环境中，通过"