企業(yè)風險管理是指企業(yè)在經(jīng)營過程中，為了有效地抵御風險、獲得預期的經(jīng)營效益，合理保證實現(xiàn)企業(yè)目標而對可能產(chǎn)生的風險進行識別、評估、應對和監(jiān)控的過程。

　　企業(yè)風險管理與內部控制之間是相輔相成、相互促進的關系。風險管理是內部控制的一個重要組成部分，沒有有效的內部控制，企業(yè)就不可能有效地進行風險管理；反過來，沒有有效的風險管理，企業(yè)也不可能進行有效的內部控制。因此，企業(yè)既要通過開展風險管理活動提高對風險的認識和防范能力，也要通過實施內部控制活動來實現(xiàn)對風險的防范和控制。

　　從這一意義上說，企業(yè)的風險管理是內部控制的前提和基礎。同時，內部控制是企業(yè)進行風險管理的保障和支撐。沒有良好的內部控制，就無法建立健全有效的風險管理體系；沒有健全有效的風險管理體系，也無法實現(xiàn)有效的內部控制。