他是一个过程，它持续地流动于主体之内;由组织中各个层级的人员实施;应用于战略制订;

贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观;

旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内;

能够向一个主体的管理当局和董事会提供合理保证;

力求实现一个或多个不同类型但相互交叉的目标。

这个定义比较宽泛。它抓住了对于公司和其他组织如何管理风险至关重要的关键概念，为不同组织形式、行业和部门的应用提供了基础。它直接关注特定主体既定目标的实现，并为界定企业风险管理的有效性提供了依据。