风险管理，是对影响组织目标实现的各种（）进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。