企业风险管理（英文简称：ERM）旨在通过一个风险综合模型改善并带领高层经理对企业风 险管理的全面理解。
企业风险管理，是内部控制系统（英文简称：ICS）的一部分，并具有一整套规定，以及管 理或其它辅助力量来不断的帮助企业实现其追求目标，例如:
- 交易的法律条例合规性;
- 信息的可靠性和完整性;
- 企业资产的保卫;;
- 操作效率的有效性。
风险管理的概念包含对所有机构运作的评估，辨别，管理与控制各种事件（风险和机遇）并 且具有其本身的规章纪律性以及对所有领域的广泛应用性。
从这个概念出发，我们必须面临风险战略的主题，操作的执行性以及合法性，从而更深的了 解风险的理念，通过企业金融以及企业管理的大量分析，我们特别举例:
- 企业风险的不同来源；
- 风险的种类以及其相关策略（例如：法律，合规性，环境，市场，供应商，国家，信贷，
商品）； - 操作性能的测量与影响;
- 风险决策的一体化。