風險管理是識別組織所面臨的損失風險，並選擇最合適的技術來處理此類風險的過程；期望在事前以最經濟的方式做好準備減輕焦慮、確保相關法律義務得以履行，同時期望長遠而言能維持組織永續經營、穩定收益、減少損失造成的影響。風險管理流程有四大階段：識別潛在損失、衡量分析損失風險、選擇適當技術組合處理損失風險、實施和監控風險管理計畫；也因此，風險管理有其成本，須運用風險管理的策略思維加以權衡。風險管理的策略不是極小化風險，更不是消滅風險，而是極小化風險成本，達到邊際風險成本小於邊際風險管理效益的目標。正如《道德經》所述：「禍患始於微末」，彭金隆教授以海因里希法則（Heinrich’s Law）為大家說明及時消弭隱患的重要性。