Risk yönetimi, belirsizlikleri ve belirsizliğin yaratacağı olumsuz etkileri daha kabul edilebilir bir düzeye indirgemeyi sağlayan disiplin ve problemlerin oluşmadan önlenmesini sağlayan proaktif bir yaklaşımdır. Risk yönetimi, riskleri değerlendirerek, etkisini en aza indirgeyecek süreçlerin tanımlanması ve bu süreçlerin etkililiğinin izlenmesi, sürekli iyileştirilmesi şeklinde yürütülür. Bunun için ise risk yönetim sisteminin oluşturulması, analizi ve denetimi için sorumlu kişi veya birimler oluşturulur.