在最广义的层面上，风险管理是一个包含人员、流程和技术的系统，让组织能够依据价值观和风险来制定目标。