風險管理是指如何在專案或者企業一個肯定有風險的環境裡把風險可能造成的不良影響減至最低的管理過程。風險管理對現代企業而言十分重要。當企業面臨市場開放、法規解禁、產品創新，均使變化波動程度提高，連帶增加經營的風險性。良好的風險管理有助於降低決策錯誤機率、避免損失可能、相對提高企業本身附加價值。

風險管理當中包括了對風險的量度、評估和應變策 略。理想的風險管理，是一連串排好優先次序的過程，使當中的可以引致最大損失及最可能發生的事情優先處理、而相對風險較低的事情則押後處理。現實情況裡，最佳化的過程往往很難決定，因為風險和發生的可能性通常並不一致，所以要權衡兩者的比重，以便作出最合適的決定

企業風險管理診斷行業內是有專業的團隊與標準方法論進行的，企業內部會設定審計部門，監察委員會，法務等部門，也可以請專業第三方會計事務所，內審機構來做。

具體怎麼操作呢，不同行業不同領域情況也不盡相同，以質量管理為例，如果質量管控不到位，客訴率變高，不僅會損害企業品牌形象，對於客戶也要做出賠償。對於企業質量管理程度確定，可以找專業機構用相應的質量體系認證進行審查，從質量手冊，程式檔案，管理標準，作業指導書，實際執行等不同維度進行審查，最後根據審查情況進行評分權或者劃分等級。