风险管理理念：

1. 风险是不可避免的，但可以被管理和控制；
2. 风险管理应该是持续的、全面的和系统的；
3. 风险管理应该是基于事实和数据的，而不是主观的猜测；
4. 风险管理应该是灵活的，能够适应变化的环境和情况；
5. 风险管理应该是整体性的，不仅考虑单个事件的风险，也要考虑它们之间的关联性。

企业进行风险管理应遵循的原则：

1. 风险管理应该是企业战略的一部分，与企业目标和价值观相一致；
2. 风险管理应该是跨部门和跨职能的，需要全公司的参与和支持；
3. 风险管理应该是基于风险评估和优先级的，重点关注高风险和高影响的事件；
4. 风险管理应该是综合性的，包括预防、应对、监控、评估和持续改进；
5. 风险管理应该是透明的，需要及时向利益相关者公开风险信息和处理结果。