企业风险管理(ERM)是一套系统化的方法，用来理解和管理企业面临的各种风险。企业风险管理包括内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，贯穿在企业的管理过程之中。根据美国损失控制协会对于美国企业的统计，未设置风险管理系统的企业，70%在遭受巨灾后5年内会结束营业。对于已建立企业风险管理系统的公司而言，在面临损失事故时将具有更大的竞争优势。一个成功的企业风险管理系统是藉由公司政策、发展策略、资源管理、组织架构、操作程序及营运上各项关键参数所发展而成，而企业建立与提升风险管理能力，除了能有效降低灾害发生后之严重性之外，更能提升企业相关人员风险管控与灾后复原的技能与专业，落实管理运作之必要基础。
1风险管理的基本要素
内部环境：企业的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。企业管理者是内部环境的重要部分，其职责是建立企业风险管理理念，确定企业的风险偏好，营造企业的风险文化，并将企业的风险管理和相关的初步行动结合起来。
目标制定：根据企业确定的任务或发展方向，管理者制定企业的战略目标，选择战略方案并确定其他与之相关的目标，在企业内层层分解和落实。
事项识别：有时，管理者不能确切地知道某一潜在事项是否会发生、何时发生及造成的结果，使得企业的管理者需要对这些事项进行识别。
风险评估：风险评估可以使管理者了解潜在事项如何影响企业目标的实现。管理者应从两个方面对风险进行评估——风险发生的可能性和影响。风险评估应从企业的发展战略角度进行。
