風險發生的本質來自於組織與環境無法保持適當的配合。如果組織與環境能夠時時保持適當的配合，任何時候環境發生改變，組織亦能在瞬間跟著調整（具有完全的彈性），則組織的營運便沒有任何風險；但是，因為組織存在著僵固性╱依賴性使得企業無法立刻跟著環境作適當的調整，而發生組織無法與環境配合的情況，組織的生存於是受到威脅，風險於焉發生。申言之，風險的發生必須趨動因子（環境的不確定性）與乘數因子（內部資源的僵固性╱外部關係的依賴性）同時在在才會發生。 　　企業為了將投入轉換為產出必須依賴核心技術，由於核心技術存在僵固性，必須處在一個穩定的環境中才能發揮效率，然而，企業是一個開放系統，必須向外界取得所需的資源，各種環境因素與利益關係人的不確定性均會對企業的核心技術穩定運作產生威脅，也會造成企業核心資源的流失，使企業的營運面臨風險，因此風險對抗策略的短期目標在於適當的處理環境的風險以維持核心技術的穩定運作；長期目標則在於選擇適當的核心技術、改變組織習性，以確保組織的核心資源並能維持適當的彈性。 　　風險對抗策略可分成二大類（六大策略），第一類是由處理環境的不確定性的角度出發，分別為降低風險、轉移風險、分散風險、隔離風險；另一類是由改變組織的習性（僵固性╱依賴性）的角度出發，可分為增加彈性與累積雄厚的資源。 　　以風險矩陣與六大風險對抗策略為基礎可以建構風險管理模式，風險管理模式可以告訴經理人如何選擇可行的風險對抗策略。當企業可選擇的風險對抗策略愈多時，企業的風險對抗能力愈強，主觀的風險水準愈低（申言之，在相同的客觀風險水準之下，若企業的風險對抗能力愈強，主觀的風險水準愈低）。企業經理人若能依照風險管理模式進行風險管理，相信必能使「企業活得很久！」。