مدیریت ریسک شامل درک، تجزیه و تحلیل و پرداختن به ریسک برای اطمینان از دستیابی افراد و سازمان ها به اهداف خود است. بنابراین باید متناسب با پیچیدگی و نوع سازمان درگیر باشد. مدیریت ریسک سازمانی ( ERM) یک رویکرد یکپارچه و پیوسته برای مدیریت ریسک در سراسر یک سازمان و شبکه های گسترده آن است.
