风险管理 （ Risk Management ）的定义为，当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。良好的风险管理有助于降低决策错误之机率、避免损失之可能、相对提高企业本身之附加价值。

风险的种类包括：一、市场风险： 市价波动对于企业营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关部位损益的影响。

二、信用风险：交易对手无力偿付货款、或恶意倒闭致求偿无门的风险。

三、流动性风险：影响企业资金调度能力之风险，如负债管理、资产变现性、紧急流动应变能力。

四、作业风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、内部控制未落实。

五、法律风险：契约之完备与有效与否对企业可能产生之风险，如承作业务之适法性、外文契约及外国法令之认知。

六、会计风险：会计处理与税务对企业盈亏可能产生之风险，如帐务处理之妥适性、合法性、税务咨询及处理是否完备。

七、信息风险：信息系统之安控、运作、备援失当导致企业之风险，如系统障碍、当机、资料消灭，安全防护或计算机病毒预防与处理等。

八、策略风险：于竞争环境中，企业选择市场利基或核心产品失当的风险。

风险管理原则：一、强调事前管理。

二、数量化左证以衡量风险程度。

三、预设最坏的情境。

四、仿真评估。

五、弹性化调整。

对于风险管理政策，应明文订定营业策略或方针、业务计划、内控与稽核制度，建立风险部位限额呈报董事会核定，评估执行绩效并适时检讨修正。