1、风险管理是用来识别、评估和控制风险的一个系统程序，它可以被前瞻性以及回顾性地应用。风险管理过程的投入水准，形式和文件应当与风险的等级相当
2、风险管理系统应当保证：应根据知识和工艺的经验对风险进行识别、评估和控制，控制应与最终保证风险在可接受范围内的目标相关联
3、风险是指不确定的影响，影响是指偏离预期，可以是正面的也可以是负面的，通常风险以某个事件的后果及其发生可能性的组合来描述
4、组织风险主要发生在组织实体及其活动层面，实体层面的风险可以是外来的，也可以是内在的，外来因素包括技术、竞争以及法律环境，内部因素包括安保、信息系统，收发物遗失，人员能力和责任变化等方面。
5、战略风险是指因执行一项不成功的商业计划或战略而可能发生的损失，其原因可能是由于做了糟糕的业务决策，执行决定不力，资源不足或者因为业务环境发生了变化而未及时进行调整
6、合规风险是指与法律法规要求有关的风险，环境健康安全一直是人们关注的问题。运营风险主要包括顾客满意风险，供应链风险，收入确认风险对利润的影响，信息安全风险，物流风险以及自然灾害风险
