企业风险管理（ERM）是识别并处理企业所面临的所有风险的一套流程，它是有关风险识别、风险管理以及风险最小化的全面解决方法。ERM所应对的风险类型包括：财务风险、运营风险、战略风险，以及意外灾难。

演变

企业风险管理起源于上世纪60年代，当时的风险管理主要集中于对纯粹风险的管理，这些风险经常通过购买保险来加以规避，所以企业风险管理发展于保险购买领域。

70年代风险中出现了一些新元素，即外汇风险、商品价格风险、股票风险、利率风险，这些风险的加剧是由于布雷顿森林体系的解体、两次石油危机的爆发、期权市场的发展等因素所导致的。

80年代，金融风险管理方法受到了广泛的重视，这种方法特别强调利用金融衍生品对冲金融风险，这些工具主要包括远期合约、期货合约、掉期交易合约以及期权合约。

90年代后，大量的金融衍生工具的不恰当使用使得金融风险加剧，并最终产生了企业风险管理，这种风险管理方式最初正是致力于避免衍生工具带来的灾难，并最终发展到最优化公司的价值。

五大应用原则

ERM是全面的企业诊断方法，不是头痛医头、脚痛医脚。ERM有一个中心，把所有的问题归纳到这个中心，不能有不同的单位、不同的看法。

ERM不但要看中度的风险，还要看高度和低度的风险。

不能只关注日常的风险，应该先看战略的风险，然后再看运营风险，再到日常管理的风险；不是碰到什么问题再去解决，而是要根据过去的经验把未来可能面临的风险全部找出来。

ERM要用最先进的系统和资源来应对风险。比如最先进的财务体系，最先进的技术资源、科技资源，还有最先进的咨询资源。

ERM要求全民皆兵。不是说一个风险管理部门的经理就要负责应对所有人的风险。他的职责是运用他的专业知识做出原则性的规划，是帮助公司每个人提高风险管理的技能。企业的每一个人都要管理自己的风险，都要会识别风险、防御风险、对抗风险、转化风险。风险管理要渗透到每一个部门、每一个单元。

ERM要求一分为二。要一分为二地看待风险，把好的风险转化为更好的风险，把不好的风险转化为好的风险，或者设法转移掉风险。