风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能的降低成本，有计划地处理风险，以获得企业安全生产的经济保障。良好的风险管理有助于降低决策错误的几率、避免损失的可能、相对提高企业本身的附加价值。

风险的识别、风险的预测和风险的处理是企业风险管理的主要步骤：

①风险的识别是风险管理的首要环节。只有在全面了解各种风险的基础上，才能够预测危险可能造成的伤害。从而选择处理风险的有效手段。风险识别方法很多，常见的方法有：生产流程分析法、风险列举法、流程图法、财务表格分析法、保险调查法。②风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。③风险的处理。

案例

政策、理念、流程、工具以及参与的人构成了诺基亚公司风险管理的系统性架构，诺基亚的风险管理目标就是：通过减少纯粹风险的成本而使股东的商业价值最大化；通过风险管理，确保企业在任何情况下都能将经营继续下去。为实现这个目标，诺基亚确立了清晰的风险管理理念：“公司有责任采取有效的风险管理措施支持公司完成其价值目标。”

1998年，当时全球惟一供应芯片的菲利普的欧洲芯片厂因失火导致作为手机主板上必不可少的芯片的供货几乎中断。情况万分危急。作为主要手机生产商的诺基亚公司立即采取了行动：CEO亲自飞抵该制造厂，将仅有的库存拿了下来，并且获得了其恢复生产后对诺基亚公司优先供货的保证；而对这件事情的不同处理，使当时手机行业最著名的爱立信公司永远退出了手机制造业，不同的结果体现了诺基亚的风险驾驭能力。