控制损失、创造价值
融入组织管理过程
支持决策过程
应用系统的、结构化的方法
以有效的信息为基础
风险管理原则:1.控制损失、创造价值2. 融入组织管理过程3. 支持决策过程4.应用系统的、结构化的方法5. 以有效的信息为基础6.环境依赖7.广泛参与、充分沟通8.持续改进