CEVAP:

Risk yönetimi, olası kayıpları bekleyerek ve zararın meydana gelmesi olasılığını azaltıcı ya da meydana gelen zararın mali boyutunun düşük kalmasını sağlayacak prosedürler tasarlama ve yürürlüğe alma yöntemiyle risklerle başa çıkmaya çalışan bir yaklaşımdır. Risk yönetimi, şirket ya da kuruluş hedeflerine etkisi olabilecek riskleri ortaya çıkarmak ve bu risklerin neden olması muhtemel sonuçlarıyla baş edebilmek için yapılan tüm faaliyetleri kapsayan ve aynı zamanda dinamik bir görünüm arz eden süreçtir. Risk yönetimi bu sebeple, her türlü riskin tanımlanması, tahlil edilmesi ve riske karşı önlemler alınması işlemlerini kapsayan sistematik bir yönetim uygulamasıdır. Başka bir deyişle, risk yönetimi, bir sistemdeki potansiyel tehlikeli olayları ortaya çıkarma, tahlil etme ve değerlendirme hedefi ile insana, çevreye ve diğer varlıklara gelebilecek olası zararları ortadan kaldırmak ya da en azından azaltmak için etkili risk kontrol önlemleri tanımlama ve yürürlüğe koyma hedefine sahip süreklilik arz eden bir yönetim sürecidir. Risk yönetiminin amacı, tehditlerin belirlenmesi ve denetim altında tutulması yoluyla kuruluşun gereksiz tehlikelerle karşılaşmasının önlenmesi, önceden görülebilen kayıpların engellenmesi veya uygun bir şeklide planlanması ve etkili/verimli risk denetimlerinin ortaya konmasıdır. Tüm olağanüstü durumların engellenmesi mümkün olmamakla birlikte, iyi bir planlama ile kayıplar en düşük seviyede tutulabilir.