风险管理（Risk Management）是企业或组织识别、评估和优先处理潜在风险的系统性过程，旨在通过科学方法将不确定性带来的负面影响控制在可接受范围内。这一概念源于金融领域，现已渗透至企业战略、运营和合规等各个层面，成为现代公司治理不可或缺的组成部分。完整的风险管理框架通常包括风险识别、风险分析、风险评估和风险应对四个关键环节，其核心逻辑在于用可量化的成本换取对不可预知事件的防控能力。
在ESG实践中，风险管理呈现出鲜明的跨学科特征。气候变化引发的物理风险和转型风险、供应链中的劳工权益问题、数据隐私保护等新型风险，都需要将传统风险管理工具与ESG议题深度融合。例如，TCFD框架便为企业提供了气候相关财务风险的分析方法论，而ISO 31000标准则成为构建ESG风险管理体系的重要参考。当前领先企业的实践表明，将ESG因素纳入全面风险管理（ERM）系统，不仅能有效规避监管处罚和声誉损失，更能发现低碳转型等战略机遇。