风险管理是在项目或者企业一个肯定有风险的环境里，把风险可能造成的不良影响减至最低的管理过程。

风险管理的八个要素即:内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息和交流、监控。