企业风险管理是一个过程，这个过程由一个主体的董事会、管理当局和其他人员实施。