企业风险管理是指企业为实现风险管理目标，对风险进行有效识别、分析、预警和应对等管理活动的过程。
一、企业风险管理框架是什么
1. 企业风险管理框架即一个过程，由一个董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。潜在事项是源于内部或外部的影响目标实现的事故或事件，事项可能有负面影响，也可能有正面影响，或者两者兼而有之。
2.企业风险管理框架力求实现组织的战略目标、经营目标、报告目标、合规目标四种类型目标。
3.企业风险管理包括八个相互关联的构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。
4.一个企业各个构成要素如果存在并正常运行，那么风险管理就可能没有缺陷，风险可能已经被控制在主体的风险容量范围内。
二、企业风险管理的作用
1.协调企业可承受的风险容忍度与战略。应该在以下环节考虑可以承受的风险容忍度：一是企业在制定战略过程中;二是在设定与战略相协调的目标的过程中;三是在构建管理相关风险机制的过程中。
2.增进风险应对决策，促使企业在识别和选择风险应对策略时更具严密性。
3.抑减经营意外和损失。增强企业识别潜在事件、分析风险及加以应对的能力，降低意外的发生和由此带来的成本和损失。
4.识别和管理贯穿于企业的风险。企业面临着影响其不同部分的无数风险，因此企业风险管理强调组合观。对管理层而言，不仅需要了解个别风险，还需要了解各种风险相互关联的影响。
5.提供对多重风险的整体应对。经营过程带来许多固有的风险，而企业风险管理能够为管理这些风险提供整体解决方案。
6.抓住机会。通过考虑潜在事件的各个方面，管理层能够识别代表机会的事件，提高决策水平，降低不确定性的程度。
7.改善资本调配。通过风险评估，改善企业的运营效率和服务质量，优化资源配置，提升为股东创造价值的能力。
