Enterprise Risk Management adalah suatu proses yang sistematis dan berkelanjutan. Proses ini dirancang dan dijalankan l=oleh manajemen guna memberikan keyakinan yang memadai bahwa semua risiko yang berpotensi menghambat tujuan dan sasaran perusahaan telah diidentifikasi dan dikelola sedemikian rupa sesuai dengan tingkat risiko yang bersedia diambil perusahaan (risk appetite). Tujuan manajemen risiko adalah bukan untuk menghilangkan risiko. Jika berusaha untuk menghilangkan risiko hingga nol, maka itu berarti bahwa perusahaan sedang berada dalam proses untuk membangkrutkan diri sendiri.