风险是指某一特定主体有可能面临损失的不确定状态. 风险是客观存在的，但它给人们带来的损失往往是不同的人有不同感受.如一个公司财务上的风险可能是老板很在意而员工并不感觉得到；而一个员工的个人风险则可能完全是另一个范畴的问题了。
通常所说的企业风险指的是由于不确定性而导致企业资源或权益遭受损失的可能性和严重程度。 引起企业风险的主要原因可以归结为两个基本方面：
一是企业对外环境因素的影响缺乏足够的认识及相应的应对策略，包括对市场环境、金融环境、法律环境和技术状况等估计不足，导致企业在决策和执行过程中产生错误，从而带来风险；
二是企业内部控制缺失或者不到位，没有形成合理完善的运行机制，也会导致企业风险发生的可能性大大增加。为了防范风险，企业需要做好两方面的工作：一是尽可能多地了解外部环境，作出科学合理的风险决策；二是构建好内部的运行机制，确保管理流程的顺畅与效率。
赵颐雯优质答主企业风险是指企业在战略定位和战略管理过程中，由于一些事前未料到或无法控制的因素干扰了企业战略意图的实现而出现的损失。这些因素有企业内部因素，也有企业外部因素。内部因素有企业人力资源、生产管理、企业战略协调等方面出现的困难和异常；外部因素有来自政府宏观调控能力的不足、市场环境的变化以及科技进步的加速度等方面的变化。从理论或模型的角度讨论企业风险，一般分为纯风险和可管理风险（或投机风险）。
纯风险是指由于某些确定因素所造成的完全能够预料到或控制的结果。比如，国家法律的变化是确定的，我们能够准确把握生效的时间、可获得的信息量也是充分的，因而法律上的风险是完全能够控制与防范的，这种风险就属于纯风险或可控风险。对此类风险，我们只要做好周密的防范工作、控制风险的出现，就没有必要进行过多的理论分析，而对可能发生的概率不能确定或者难以确定其具体影响结果的风险，称为可管理风险。可管理风险从理论上讲又可分为风险型和不确定型两类，这两类风险的差异在于对风险事件发生的概率是否能够确定。能够预测未来事件发生概率的风险称为风险型风险，而对概率难以预测的风险事件，则称为不确定型风险。
风险在企业战略管理过程中是不可避免的，可以说，企业战略管理的过程就是一个风险不断识别、不断分析、不断评价然后找到最佳应策方案的过程。一个成功的经营者和管理者应当具有极强的环境扫描和预测能力，对潜在的战略风险必须高度重视，并建立自己独特的防范性机制，使风险在没有出现之前就化解掉。但事实上，许多风险是不可预测的，对此类风险我们应当做好应变管理，树立强烈的危机意识，把损失降低到最小的程度；要建立一支具有极强战斗力的团队，做好风险预案的准备，使企业生存下来。
