مدیریت ریسک عبارت است از شناسایی مخاطرات احتمالی، ارزیابی ریسک‌هایی که ممکن است از مخاطرات فوق بوجود آیند، تصمیم‌گیری و برنامه‌ریزی در مورد اقدامات کنترلی به منظور اجتناب یا کاهش سطح ریسک‌ها، اجرای اقدامات کنترلی، مشاهده و بازبینی موثر بودن اقدامات و مستندسازی آنها.