针对企业目标实现过程中所面临的风险，风险管理框架对企业风险管理提出风险偏好和风险容忍度两个概念。

从广义上看，风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。风险偏好的概念是建立在风险容忍度概念基础上的。

风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。

风险偏好的设定可从利益相关方分析、自上而下、自下而上三个方面进行，具体步骤见下表。

风险偏好设定步骤

企业的风险偏好与企业的战略直接相关，企业在制定战略时，应考虑将该战略的既定收益与企业的风险偏好结合起来，目的是要帮助企业的管理者在不同战略间选择与企业的风险偏好相一致的战略。

尽管风险容忍度与风险偏好有密切的联系，但是两者说明的是完全不同的问题。风险偏好说明的是人们在承担风险时获得效用的状况，获得正效用的是风险爱好者，正效用越大对风险越爱好，获得负效用的是风险厌恶者，负效应越大对风险越厌恶。风险忍耐度说明的是风险承担者，尤其是作为风险厌恶者的投资者对风险的忍耐程度，它实际上描述的是投资者对风险承担的意愿和能力，本身并不直接说明对风险爱好或厌恶的程度，因为决定投资者风险忍耐度的因素除了主观的风险偏好因素(即投资者的风险厌恶程度)以外，还有一些决定投资者风险承担能力的客观因素，主要是资本金规模和管理风险的能力。因此，激进投资者风险胃口大，风险忍耐度高，并不意味着该投资者爱好风险，相反，作为投资者，其风险偏好只能是风险厌恶，从而要求投资具有风险溢价来补偿承担风险带来的负效用。