风险管理原则：1控制损失、创造价值；2融入组织管理过程；3支持决策过程；4应用系统的、结构化的方法；5以有效的信息为基础；6环境依赖；7广泛参与、充分沟通；8持续改进。