在某一个特定时间段里，人们所期望达到的目标与实际出现的结果之间产生的距离称之为风险。风险是不可避免的、客观存在的，并在一定条件下还带有某些规律性的，因此，不能完全的消除或是避免风险，只能试图将风险程度降到最小。要有风险的意识并认可风险的存在，这是降低风险最有效的方式。想有效地控制风险，就要积极的去面对、去寻找，这样才能将风险降低到最小程度。
风险管理是经济单位对风险进行识别、衡量分析，并在此基础上有效地处置和规避风险，以最低成本实现最大安全保障的科学管理方法。以下几点是对上述定义的说明：
（1）风险管理是由风险的衡量、识别、分析等部分组成的，是通过计划、组织、指导、管制等过程，合理、综合地运用各种科学方法来实现其目标的。
（2）风险管理的基本目标是以最小的经济成本获得最大的安全保障效益，即风险管理就是以最少的费用支出达到最大限度地分散、转移、消除风险，以实现保障人们经济利益和社会稳定的基本目的。这又可以分为以下三种情形：第一，损失发生前的风险管理目标——避免或减少风险事故发生的机会；第二，损失发生中的风险管理目标|——控制风险事故的扩大和蔓延，尽可能减少损失；第三，损失发生后的风险管理目标——努力使损失的标的恢复到损失前的状态。
（3）风险管理以选择最佳的风险管理技术为中心，要体现成本效益应从最经济合理的角度来处置风险，在主客观条件允许的情况下，选择最低成本、最大效益的最佳方法，制定风险管理决策。
（4）经济单位是风险管理的主体，包括个人、家庭、企业或政府单位。由此可知，风险管理是一个更一般的概念，而不是专指企业风险管理。在实际研究中，需要对不同种类的风险进行管理和控制，而对于黄金投资风险的控制和管理是比较重要的一种形式。
（5）就企业风险管理来说，有狭义和广义的风险管理之分。狭义的风险管理研究企业系统内部风险的产生和控制，广义的风险管理则研究系统外部风险对企业经营的影响和控制。风险管理作为一种现代经济管理系统，应包括狭义风险管理，也包括广义风险管理，即其所研究的风险是分化经营过程中可能遇到的全部风险，包括财产风险、人员风险、生产风险、财政风险、投资风险、环境风险等。
（6）在风险分类中，按性质可将风险分为静态风险（纯粹风险）和动态风险（投机风险）。其中，静态风险属于风险管理的对象，而动态风险是否应作为风险管理的对象，如今还没有定论。例如，美国风险管理对象通常是静态风险，而英、德等国则把动态风险也当作管理对象。风险管理应与企业经营过程中的各种风险相对应是把动态风险作为风险管理对象的原因，风险管理不仅包括把纯粹风险的不利性减轻到最小限度，另外还包括将投机风险的收益性增加到最大限度的管理。
风险管理根据划分标准的不同，也有多种分类方法。
按风险种类分类可分为投资风险管理、人身风险管理、责任风险管理等。
按风险原因分类包括火灾风险管理、海损风险管理、政治风险管理、地震风险管理、洪灾风险管理、社会风险管理、经济风险管理等。
按企业管理的类型分类包括财务风险管理、人事风险管理、生产风险管理、销售风险管理、技术风险管理等。
按风险实施范围分类包括个人风险管理、家庭风险管理、企业风险管理、国际风险管理等。