所谓“风险管理”，是为了达到一个组织的既定目标，而对组织所承担的各种风险进行管理的系统过程，其所采取的方法应该与公众利益、人身安全、环境因素以及法律等相协调。风险管理包括 策划、组织、领导、协调与控制等活动，其目标是提供一个有效的事先计划，以减少风险对组织资源、收益以及现金流的不利影响。 （根据美国风险与保险协会的有关论文） 。