定義與目的
風險管理是一個管理過程，旨在定義、測量、評估和應對風險，以最小化可避免的風險、成本及損失。
優先處理
理想的風險管理會事先排定優先次序，首先處理可能造成最大損失和發生機率最高的風險，然後再處理較低風險的事件。
風險來源
風險可能來自金融市場、項目失敗、法律責任、信用風險、事故、自然災害、對手攻擊等多方面。
處理挑戰
由於風險與發生機率之間的差異，決定處理順序並不容易，需衡量兩者的比重，以做出最佳決策。
資源與機會成本
風險管理涉及機會成本，需平衡資源的分配，以確保風險管理不會過度影響其他潛在回報的活動。