冒险是不顾危险从事某种活动，企业家在创业和经营之中敢于冒险，善于冒险，才能在险峰处欣赏无限风光。冒险精神对于企业家的重要作用不容忽视，成功的首要因素就是冒险。冒险是企业家区别于其他人群的显著特征，冒险精神是企业家难得的稀缺资源，冒险精神是企业家人格的主要构成要素，对于一个企业家来说，不敢冒险才是最大的风险，冒险精神是企业家精神的重要内涵。冒险精神本来是人类发展不可缺少的动力，然而长期以来受到“成王败寇”观念影响，冒险精神在中国传统文化的角度上却更多的是被视作异类的，在政策制度层面也很少获得具体的支持。由于冒险精神长期未能获得真正的尊重和支持，与之外表相似实际却有天壤之别的“投机”，正越来越成为一种流行，成为相当受信奉的人生哲学。关于“冒险”与“投机”，有一种总结很精辟，投机是一种不劳而获的心理，或者尽可能以较少的本钱换取巨大的收益；冒险则是把某些一般人看来很重要的东西押出去以博取一种成功。理性的冒险精神缺失，短视的投机心态盛行，正在成为社会良性发展的障碍。对冒险精神崇尚不够，或是中国创业者不足的直接原因，而对冒险者的制度和社会支持不够，又是企业寿命过短的重要影响因素。冒险不仅需要科学分析的头脑，同时还要兼具艺术的灵感。企业家的冒险精神主要表现在：①企业战略的制定与实施上；②企业生产能力的扩张和缩小上；③新技术的开发与运用上；④新市场的开辟上；⑤生产品种的增加和淘汰上；⑥产品价格的提高或降低上等。
当然应对冒险最有效的办法就是对风险进行管理。风险管理就是通过风险的识别、预测和衡量、选择有效的手段，尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。这就要求企业在生产经营过程中应对可能发生的风险，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。风险管理主要分为两类：①经营管理型风险管理，主要研究政治、经济、社会变革等所有企业面临的风险的管理。②保险型风险管理，主要以可保风险作为风险管理的对象，将保险管理放在核心地位，将安全管理作为补充手段。对风险管理研究的方法采用定性分析方法和定量分析方法。定性分析方法是通过对风险进行调查研究，做出逻辑判断的过程。定量分析方法一般采用系统论方法，将若干相互作用、相互依赖的风险因素组成一个系统，抽象成理论模型，运用概率论和数理统计等数学工具定量计算出最优的风险管理方案的方法。德国和英国将企业风险管理的对象设定为企业的全部风险，包括了企业的静态风险（纯粹风险）和动态风险（投机风险），认为企业的风险管理不仅要把纯粹风险的不利性减小到最小，也要把投机风险的收益性达到最大。企业全部风险说是经营管理型风险管理的理论基础。
美国反欺诈交易委员会（COSO）委托普华永道开发《COSO风险管理整合框架》中指出，企业风险管理基本框架包括八个方面内容：①内部环境。内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。②目标设定。必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。③事项识别。必须识别影响主体目标实现的内部和外部事项，区分风险和机会，机会被反馈到管理当局的战略或目标制订过程中。④风险评估。通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。⑤风险应对。管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险极限和风险容量以内。⑥控制活动。制订和执行政策与程序以帮助确保风险应对得以有效实施。⑦信息与沟通。相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。⑧监控。对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素，它是一个多方向的反复的过程，在这个过程中几乎每一个构成要素都能够也的确会影响其他构成要素。
安达信的风险分类：①市场风险。市场波动对于企业营运或投资可能产生亏损的风险，如利率、汇率、股价等变动对相关部位损益的影响。②信用风险。交易对手无力偿付货款或恶意倒闭导致求偿无门的风险。③流动性风险。影响企业资金调度能力的风险，如负债管理、资产变现性、紧急流动应变能力。④作业风险。作业制度不良与操作疏失对企业造成的风险，如流程设计不良或矛盾、作业执行发生疏漏、內部控制未落实。⑤法律风险。契约的完备与有效与否对企业可能产生的风险，如承接业务的合法性、外文契约及外国法令的认知。⑥会计风险。会计处理与税务对企业盈亏可能产生的风险，如账务处理的合适性、合法性、税务咨询及处理是否完备。⑦资讯风险。资讯系统的安控、运作、备援失当导致企业的风险，如系统障碍、停机、资料消灭、安全防护或电脑病毒预防与处理等。⑧策略风险。在竞争环境中企业选择市场利基或核心产品失当的风险。
风险管理包括风险的量度、评估和应变策略。理想的风险管理是一连串安排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理，而相对风险较低的事情则押后处理。现实情况里优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重以便作出最合适的决定。风险管理亦要面对有效资源运用的难题，这牵涉到机会成本的因素，把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去尽可能化解最大的危机。风险管理在降低风险的收益与成本之间进行权衡，并决定采取何种措施，就是确定减少成本收益权衡的方案和决定采取的行动计划，包括决定不采取任何行动。