风险的定义
　　对风险进行开拓性研究的是美国经济学家弗兰克·奈特，他在1921年出版的《风险，不确定性和利润》中对风险作了经典的定义。奈特认为，风险（Risk）是“可测定的不确定性”，是指经济主体的信息虽然不充分，但却难以对未来可能出现的各种情况给定一个概率值。与风险相对应，奈特把“不可测定的不确定性”定义为不确定性（Uncertainly）。奈特进一步指出，企业的利润主要是企业家处理经济环境状态中各种不确定性的经济结果。

　　美国的阿瑟·威廉姆斯等在《风险管理与保险》一书中，把风险定义为，“在给定的情况下和特定的时间内，那些可能发生的结果间的差异。如果肯定只有一个结果发生，则差异为零，风险为零；如果有多种可能结果，则有风险，且差异越大，风险越大。”从事物的不确定性出发，事物的结果可能是坏的，也有可能是好的，风险与机会并存。其实，风险简单而明确，其要素为不确定性和损失这两个概念，排除了损失不可能存在和损失必然发生的情况。也就是说，如果损失的概率是0或1，就不存在不确定性，也就没有风险。
　　风险的分类
　　为了有效地进行风险管理，对各种风险进行分类是必要的，只有这样才能对不同的风险采取不同的处置措施，实现风险管理目标的要求。按照不同的分类基础，风险有以下几种划分方法：

　　1）按风险的对象划分，可分为：财产风险、人身风险、责任风险和信用风险；2）按风险产生的原因划分，可分为：自然风险、社会风险、经济风险和技术风险；3）按对风险的承受能力划分，可分为：可接受的风险和不可接受的风险；4）按对风险信息量的了解程度划分，可分为可视风险和真正风险。5）按风险的性质划分，风险也可以分为静态风险与动态风险。静态风险是指由于自然力量的非常变动或人类行为的错误导致损失发生的风险。例如水灾、旱灾、地震、瘟疫、雷电等自然原因发生的风险；火灾、爆炸、员工伤害、破产等由于某些人疏忽大意或故意行为而发生的风险；放火、破坏、欺诈等由于某些人不道德、违法违纪行为造成的风险。静态风险是导致企业成败安危的主要风险，风险管理的重心应是对静态风险的管理。动态风险是指以社会经济结构变动为直接原因的风险，如由于人类需要的改变，机器或制度的改造等。动态风险大致分为管理上的风险、政治上的风险、创新的风险三类。另外，也有人将风险可以分为纯粹风险和投机风险两类。纯粹风险，是指有可能带来损失的风险，如各种形式的天灾人祸。投机风险，是指既有可能带来损失，又有可能带来机会的风险。如股票投资，既可以为投资者带来丰厚的利润，也可能使投资者遭受重大的损失。

　　风险管理的内涵
 
　　1）风险管理的主体是经济单位，即个人、家庭、企业或政府单位。因此，风险管理不是专指企业风险管理，也可能是项目风险管理、个人风险管理等。2）风险管理是由风险的识别、衡量、分析等环节所组成的，是通过计划、组织、指导、管制等过程，通过各种科学方法综合、合理地运用来实现风险管理的目标。3）风险管理以选择最佳的风险管理技术为中心，要体现成本效益的关系。4）风险管理的目标是实现最大的安全保障。通过探求风险发生、变化的规律，认识、估计和分析风险对经济生活所造成的危害，选择适当方法处置风险，尽量避免或减少损失，以保障经济发展的稳定性、连续性。

　　风险管理的作用
 
　　风险管理的作用通常体现在两个方面，一方面作用发挥在损失前，另一方面则是损失后。损失前的管理作用是避免或减少损失的发生，其管理的目标主要是节约成本、履行相关义务等；损失后的管理作用是尽快恢复到损失前的状态，其管理目标是维持经济实体的生存与发展、确保持续性的生产与服务的发展等。
也就是说，风险管理通过分类控制法和财务法，利用风险的避免和排除以及风险的自留和转移等方式，在风险的处置上具有科学性和综合性。风险管理既注重防止风险的发生，使风险发生所带来的损害最小；又注重在风险发生造成损害时，有预先筹措的资金作为后备，给予财务补偿。

　　风险管理的过程
 
　　一般情况下，风险管理过程包括四个阶段：风险处理计划、处理组织的确定、处理的指导和处理的管制。风险处理的计划即通过对各种风险的科学考察，判断风险的性质和后果，制定并选择风险处理方案，编制风险处理的实施计划。风险处理的组织即根据风险处理计划，组织处理手段，包括业务分工、权力和组织上的调整等，即合理安排人力、物力以为达到经营管理的目的和实现管理计划创造合适的条件。风险处理的指导，则采用信息交流的方式，组织管理计划的实幻过程。风险处理的管制，即按照规定，进行业务成绩记录、评价和分析，形成制度化管理方式。