风险管理是指人们认识、控制和应对各种风险的主动行为。它要求人们研究风险的发生和变化规律，估计风险对社会经济生活会造成的损害程度，选择有效的手段有计划、有目的地应对风险，以最小的代价获得最大的安全。国际风险管理的发展

  20世纪）初，第一次世界大战结束后，德国提出了重建的风险管理，强调风险控制、分散、补偿、转移、预防、规避和抵消等。风险管理相对完善。

  美国从费用管理开始以风险管理为出发点，提出将风险管理作为企业合理化的手段。

  法国和一些欧洲国家直到20世纪）70年代中期才接受这一概念，因此发展较晚。日本的风险管理虽然起步较晚，但研究透彻深刻，绝大多数都是继承下来的。

  风险管理包括风险识别、风险估计、风险评估、风险控制和管理效果评估等。基本程序如图1-4所示。

  风险识别是指对企业面临的风险和潜在风险的性质进行判断、分类和识别的过程。最重要的包含两个方面:风险感知和风险分析。常用的方法有保险调查法、财务分析法、公司制作流程图法、实地调查法和损失分析法等。

  风险估计是在风险识别的基础上，运用概率论和数理统计的方法，通过一系列分析收集到的大量详细的损失数据，来估计和衡量风险发生的概率和损失的程度。风险估计不仅使风险管理建立在科学的基础上，而且使风险分析定量化。

  风险评估是在风险识别和风险估计的基础上，将风险发生的概率和损失严重程度与其他因素相结合，得出系统风险发生的可能性及其危害程度，并与公认的安全指标作比较，确定系统的风险等级，然后根据系统的风险等级确定是不是需要采取控制措施以及采取控制措施的程度。具体来说，包括确定损失发生的概率和机会，确定如果发生这些损失可能对企业或家庭造成的影响，确定预算内损失的承受能力。

  有两种类型:控制型和财务型。控制型的目的是减少损失频率和损失范围，重点是改变造成事故和扩大损失的各种条件；第一类融资的目的是通过提供资金来吸收损失成本，即对不可控风险的财务安排。

  管理效果评价是指对风险管理技术的适用性和盈利性做多元化的分析、检查、修正和评价。管理的风险收益取决于能否以最小的风险成本获得最大的安全性。同时在实践中要考虑是不是与整体管理目标相一致，也要考虑具体实施的可能性、可操作性和有效性。