()是在风险识别和风险衡量的基础上，针对企业所存在的风险因素而采取的减少或控制风险的损失频率和损失幅度的技术，以实现消除、避免、减少和防范风险的目的。