风险管理的三个层次分别是：损失最小化管理、不确定性管理、绩效最优化管理。
风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全
全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
风险管理的特征：一、战略性1.主要运用于企业战略管理层面。
2.站在战略层面整合和管理企业层面风险是全面风险管理的价值所在。
二、全员化1.全面风险管理是一个由企业治理层、管理层和所有员工参与的，对企业所有风险进行管理旨在把
风险控制在风险容量以内，增进
企业价值的过程（全员参与、风险可控、增加价值）。
2.企业风险管理本身并不是一个结果，而是实现结果的一种方式。
三、专业性要求风险管理的专业人才实施专业化管理。
四、二重性1.企业全面风险管理的商业使命在于：
（1）当风险损失不能避免时，尽量减少损失至最小化。
（2）风险损失可能发生或可能不发生时，设法降低风险发生的可能。
（3）风险预示着机会时，化风险为增进企业价值的机会。
2.全面风险管理既要管理纯粹风险，也要管理机会风险。
五、系统性全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理的保证。