风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。例如退出某一市场以避免激烈竞争；拒绝与信用不好的交易对手进行交易；外包某项对工人健康安全风险较高的工作；停止生产可能有潜在客户安全隐患的产品；禁止各业务单位在金融市场进行投机；不准员工访问某些网站或下载某些内容。
与风险规避不同的是，风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。
