风险管理即是一个组织通过风险识别、风险分析和风险评估去认识风险，并在此基础上合理地使用回避、抑制、自留或转移等方法和技术对活动或事件所涉及的风险实行有效的控制。