风险管理的对象是风险。风险管理的主体可以是任何组织和个人，包括个人、家庭、组织（包括营利性组织和非营利性组织）。风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。风险管理的基本目标是以最小的成本收获最大的安全保障。