企业风险管理（Enterprise Risk Management，简称ERM）是指组织识别、评估、监控和应对可能影响其战略目标实现的各种不确定性的系统化过程。这一管理框架强调从整体视角出发，将财务风险、运营风险、合规风险以及新兴的ESG风险等纳入统一治理体系，通过建立风险偏好、风险承受度和风险响应的多层防御机制，实现风险与机遇的平衡管理。现代ERM不仅关注风险规避，更注重通过风险洞察创造战略价值，其核心在于将风险管理嵌入企业决策全流程，形成动态调整的有机体系。
在ESG实践领域，ERM框架正经历深刻变革。气候相关财务信息披露工作组（TCFD）建议将气候风险纳入ERM体系，推动企业开展情景分析与压力测试。领先企业开始采用整合式风险管理方法，如将碳定价机制融入投资决策，或通过供应链韧性评估应对地缘政治风险。值得注意的是，ESG因素带来的转型风险（如政策法规变化）与实体风险（如极端气候事件）往往具有长期性和系统性特征，这要求ERM必须突破传统年度评估周期，建立前瞻性的风险预警系统。世界银行2021年发布的《整合ESG因素的企业风险管理指南》为此提供了具体的方法论参考。