6.4.1 风险管理的基本概念
1.风险的定义
关于风险的定义有多种，主要包括以下两种：第一，风险是遭受损失的可能性；第二，风险是实际结果与预期结果之间的偏差。通俗来讲，风险就是发生损失的概率。
2.风险的特征
一般来说，风险具有以下三点特征。
第一，客观性。风险不以人的意志为转移，是独立于人的意识而客观存在的。
第二，偶然性。风险的发生难以预测，其具体表现为风险发生与否不确定、风险何时何地发生不确定、风险的成因不确定，以及风险导致的损失不确定。
第三，可测性。从统计学角度来看，风险是可以衡量的。风险的衡量必须依靠统计资料，具体方法就是以统计资料计算得到的预计概率来代替原本未知的真实概率。
3.风险的分类
风险主要分为以下三类。
第一，战略风险。所谓战略风险，是指因高层管理者的重大决策（如兼并与收购或产品定价等）失误而导致损失的风险。
第二，金融风险。金融风险主要包括市场风险、信用风险和流动性风险。
所谓市场风险，是指由于资产的市场价格波动而导致企业损失的可能性。
所谓信用风险，是指合同交易方不能或不愿履行合同规定的义务，而导致企业损失的可能性。
所谓流动性风险，是指由于产品不能及时变现或由于市场效率低下而无法按正常的市场价格交易，而导致企业损失的可能性；或是由于企业的现金流不能及时满足支出需求而导致企业损失的可能性。
第三，运作风险。关于运作风险的定义可分为狭义和广义两种。首先从狭义角度来看，运作风险是指所有可能使企业管理运营发生运作故障的风险；其次从广义角度来看，运作风险是指当企业获取的净收益发生变动时，其中不能被金融风险所解释的那部分风险。
4.风险管理的概念
所谓风险管理，是指通过对风险的识别和衡量，采用必要的措施应对风险，以一定的成本实现最大程度的安全保障，将可能造成的不良影响降至最低的管理过程。
5.风险管理的目标
一般而言，风险管理的目标可分为损前目标和损后目标。
所谓损前目标，是指在由风险导致的损失发生之前企业应实现的目标，包括企业的经济目标、安全保障目标、社会责任目标等。
所谓损后目标，是指在假定由风险导致的损失发生之后企业应实现的目标，包括企业生存目标、持续经营目标、盈利目标、稳定收益目标等。