企业在日常经营中面临各类不确定因素，这些因素可能会增加或者减损企业价值。企业风险管理帮助企业有效处理各类风险（例如自然灾害风险、战略风险、运营风险、财务风险、政治风险或法律风险），由此为股东创造或保持企业价值。
• 理解风险
• 识别风险类型
• 估算风险概率以其影响
• 考量各类风险因素之间的相关性以及它们对企业财务表现例如收益和现金流的影响
• 优化战略与运营
• 决定风险承受力和风险管理战略组合
• 监控风险的变化、概率以及影响
• 调整战略与实践
• 运用风险模型来量化风险敞口以及影响
• 量化各种类型的风险之间的相关性以多样化影响，并且优化总体风险