根据国资委《中央企业全面风险管理指引》（国资发改革［2006］108号）的解释，企业风险是指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失的一种可能性）和机会风险（带来损失和盈利的可能性并存）。
全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
风险管理的基本流程包括以下主要工作：
①收集风险管理初始信息；
②进行风险评估；
③制定风险管理策略；
④提出和实施风险管理解决方案；
⑤风险管理的监督与改进。