风险管理体系（ Risk Management System）指的是
组织管理体系中与
管理风险有关的要素集合。分别包括风险
管理策略、
组织职能体系、
内部控制系统和风险
理财措施这四个方面。
良好的
风险管理有助于降低决策错误之几率、避免损失之可能、相对提高企业本身之
附加价值.
那么风险管理体系就是说与市场财务，营销，生产等有关的一切
不确定性的因素。
柳传志有句话：跳出画中看画。做管理需要经常进行全面的考虑问题，“当局者迷，旁观者清”，很多时候需要企业的管理者做一做旁观者，超越事物本身去看待事物，这样也许就会有新的发现。
一项有效的风险管理体系和计划通常包括了风险本身的管理与非风险本身的管理，有时候，非风险本身的管理甚至要重于风险本身的管理。从这个角度来说，管理是艺术。然而很少有企业充分探讨
信用风险管理的关键原则，在战略层面没有进行过深入的思考，在策略层面没有积极应对，往往是头痛医头，脚痛医脚，很少系统思考做事情的方式和方法，始终没有形成有效的方法论和管理体系。
风险管理目标由两个部分组成：损失发生前的风险管理目标和损失发生后的风险管理目标，包括节约
经营成本、降低风险
发生率、减少忧虑心理；维持企业继续生存、生产服务持续、稳定收入、生产持续增长、与承担
社会责任。
一、
市场风险： 市价波动对于企业营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关部位损益的影响。
二、
信用风险：交易对手无力偿付货款、或恶意倒闭致求偿无门的风险。
四、
作业风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、
内部控制未落实。
五、
法律风险：契约之完备与有效与否对企业可能产生之风险，如承作业务之适法性、外文契约及外国法令之认知。
六、
会计风险：会计处理与税务对企业盈亏可能产生之风险，如帐务处理之妥适性、
合法性、
税务咨询及处理是否完备。
七、
资讯风险：资讯系统之安控、运作、备援失当导致企业之风险，如系统障碍、当机、资料消灭，
安全防护或
电脑病毒预防与处理等。
必须先有目标，
管理当局才能识别影响目标实现的潜在事项。确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。