Считаем, что под риск-менеджментом организации следует понимать экономически обоснованный процесс управления рисками, осуществляемый в рамках единой системы всеми сотрудниками, начиная от формирования стратегии до принятия решений на каждом уровне управления. Данный процесс должен создавать разумную гарантию достижения целей и задач организации в рамках заданного уровня склонности к риску. Таким образом, управление рисками – это процесс, который должен состоять из различных обязательных процедур и осуществляться на постоянной основе. Как форма деятельности риск-менеджмент означает, что управление риском представляет собой весьма динамичную творческую деятельность, и эффективность его функционирования во многом зависит от быстроты реакции субъекта управления на изменения условий рынка, экономической ситуации, финансового состояния объекта управления [17].Базисная система риск-менеджмента (БСРМ) в соответствии с предъявляемыми к ней требованиями представляет собой совокупность обязательных основополагающих, организационных, процедурных и нормативных аспектов управления рисками, которые в случае необходимости могут быть адаптированы под особенности организаций для построения частных систем риск-менеджмента. По мнению многих специалистов, в риск-менеджменте готовых правил и приемов нет и быть не может, поскольку он определяет, как, зная методологию управления рисками, добиться ощутимого успеха в конкретной хозяйственной ситуации, сделав ее для себя более определенной. В случаях, когда риск оценить невозможно, принятие решений происходит с помощью эвристики, которая представляет собой совокупность логических приемов и методических правил теоретического исследования и отыскания истины. Качество (результативность, эффективность) проверяется практикой, решением научно-практических задач — т.е. поиском принципов достижения цели, реализуемых в комплексе реальных дел и обстоятельств.