《ERM框架》认为，风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。该定义强调：
（1）企业风险管理是一个过程，它并不是静止的，而是渗透于一个主体的各种活动的持续的或反复的相互影响，其本身并不是一个结果，而是实现结果的一种方式。
（2）企业风险管理是一个由人参与的过程，它是通过一个组织中的各个层级的人和他们的言行来完成的。同时，企业风险管理也会影响人的行动。
（3）风险管理过程可应用于战略制定。
（4）风险管理过程贯穿整个企业。
（5）风险管理过程旨在识别一旦发生将会影响主体的潜在事项，并把风险控制在风险容量以内。
（6）设计合理、运行有效的风险管理能够为企业的管理层和董事会就企业各目标的实现提供合理保证。
（7）企业风险管理整合框架针对一类或几类相互独立但又存在重叠的目标，目的在于实现企业目标。