風險管理

風險管理 （ risk management ） 是一個管理過程 ， 包括對風險的定義 、 測量 、 評估和應對風險的策略 。 目的是將可避免的風險 、 成本及損失極小化 。 理想的風險管理 ， 事先已排定優先次序 ， 可以優先處理引發最大損失及發生機率最高的事件 ， 其次再處理風險相對較低的事件 。 風險可能來自各種來源 ， 包括金融市場的不確定性 ， 項目失敗的威脅 （ 在設計 ， 開發 ， 生產或維持生命週期的任何階段 ） ， 法律責任 ， 信用風險 ， 事故 ， 自然原因和災難 ， 來自對手蓄意攻擊 ， 或不確定原因及事件 。 實際狀況中 ， 因爲風險與發生機率通常不一致 ， 所以難以決定處理順序 。 故須衡量兩者比重 ， 做出最合適的決定 。 因爲牽涉到機會成本 ， 風險管理同時也要面對如何運用有效資源的難題 。 把資源用於風險管理可能會減少運用在其他具有潛在報酬之活動的資源 ； 理想的風險管理正是希望以最少的資源化解最大的危機 。