企业风险管理是一个过程，这个过程由一个主体的董事会、管理当局和其他人员实施。

COSO委员会2004年正式颁布了《全面风险管理框架》，指出企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其限制在该主体的风险容量之内，并为主体目标的实现提供合理保证。