مدیریت ریسک فرآیند شناسایی، ارزیابی و کنترل تهدیدات سرمایه، درآمد و عملیات سازمان است. این خطرات از منابع مختلفی از جمله عدم قطعیت های مالی، بدهی های قانونی، مسائل فناوری، خطاهای مدیریت استراتژیک، حوادث و بلایای طبیعی ناشی می شوند.یک برنامه مدیریت ریسک موفق به سازمان کمک می کند تا طیف کاملی از ریسک هایی را که با آن مواجه است در نظر بگیرد. مدیریت ریسک همچنین رابطه بین انواع مختلف ریسک های تجاری و تأثیر آبشاری آنها را بر اهداف استراتژیک سازمان بررسی می کند.این رویکرد کل نگر برای مدیریت ریسک، به دلیل تاکید بر پیش‌بینی و درک ریسک در سراسر سازمان، گاهی به عنوان مدیریت ریسک سازمانی توصیف می‌شود.علاوه بر تمرکز بر تهدیدات ریسک داخلی و خارجی، مدیریت ریسک سازمانی (ERM) بر اهمیت مدیریت ریسک مثبت تاکید دارد.ریسک‌های مثبت فرصت‌هایی هستند که می‌توانند ارزش کسب‌ وکار را افزایش دهند یا برعکس، اگر مورد استفاده قرار نگیرند، به سازمان آسیب می‌رسانند.