ESG与风险管理框架（ESG Risk Management Framework）是指将环境（Environmental）、社会（Social）和治理（Governance）因素系统性地纳入企业风险管理体系的方法论与实践工具。其核心在于通过识别、评估和监控ESG相关风险，建立预防性机制与应对策略，从而降低企业运营中的不确定性，实现可持续价值创造。与传统风险管理不同，ESG风险管理特别关注气候转型风险、供应链人权问题、数据伦理等新兴非财务风险，要求企业构建跨部门的协同治理结构，并将ESG指标深度整合至战略决策流程。
在实践层面，成熟的ESG风险管理框架通常包含四个关键维度：风险识别（如采用情景分析工具预判气候政策变化的影响）、风险评估（量化ESG风险对财务表现的潜在冲击）、风险应对（制定碳中和路径或社区参与计划）以及信息披露（遵循TCFD或ISSB标准）。领先企业已开始运用大数据和人工智能技术建立ESG风险预警系统，例如通过卫星遥感监测供应链中的毁林风险，或利用自然语言处理追踪监管政策变动。这种动态化管理模式正在重塑传统风险管理的边界与响应速度。