企業風險管理(Enterprise Risk Management, ERM)是一箇涉及計劃、組織、領導和控制企業活動的過程，旨在最小化組織資產和所得所受的風險影響。
企業風險管理包括以下幾個方面：
風險識別和評估。識別可能影響企業實現預期經營目標的各種風險，並對這些風險進行評估。
風險應對與控制。制定合理的控制措施和方法，及時、有效地將風險消除或控制在可接受的水平。
風險監控和評價。對風險管理過程進行監督，評價實施情況並及時提出改進意見。
信息溝通。爲管理者提供必要的信息，使其能夠及時準確地識別、評估、應對和監控風險。
風險管理對現代企業而言十分重要，尤其在市場開放、法規解禁、產品創新等情況下，變化和波動程度提高，連帶增加經營的風險性。良好的風險管理有助於降低決策錯誤幾率、避免損失可能、相對提高企業本身附加價值。風險管理是一箇連續的過程，包括對風險的量度、評估和應變策略，其核心是將沒有預計到的未來事項的影響控制在最低程度。