公司风险管理要处理风险和把握机会，以便保持或创造价值。它是一个过程，由公司董事会、管理当局和其他人员实施，应用于战略制定并贯穿公司之中，旨在识别可能会影响主体的潜在事项，管理风险，以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。公司风险管理是指公司围绕总体发展战略与经营目标，通过在公司管理的每个环节和经营过程中执行风险管理的基本历程，培养优秀的风险管理文化，建立健全全面风险管理体系，包括策略、措施、组织体系、信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

（一）风险管理由人员来实施

公司风险管理由公司的董事会、管理当局和其他人员实施。它是通过一个组织中的人，通过他们的言行来完成的。人员确定公司的使命、战略和目标，并使公司风险管理机制得以落实。

一个组织中的人包括董事会、管理当局和其他人员。董事会主要是负责监督，他们也提供指导，审批战略和特定的交易与政策。董事会是公司风险管理的重要要素。(www.daowen.com)

（二）风险管理应用于战略制定

一个主体设定其使命，并制定战略目标，它们是协调和支撑其使命的高层次的目的。主体为了实现其战略目标而制定战略。它还设定所希望实现的相关目标，上至战略，下至主体的业务单元、分部和流程。公司风险管理应用于战略制定之中，此时管理当局考虑与备选战略相关的风险。举例来说，一个战略选择可能是收购其他公司以扩大市场份额。另一个战略可能是削减采购成本以实现更高的毛利率。这些战略选择中的每一个都会带来许多风险。如果管理当局选择第一个战略，就可能向新的和不熟悉的市场拓展，竞争者可能会占有公司目前的市场份额，或者公司可能没有能力去有效地实施这一战略。对于第二种情况而言，风险包括必须利用新的技术或供应商，或者建立新的联盟。公司风险管理技术被应用在这个层面，以帮助管理当局评价和选择该主体的战略与相关的目标。