مدیریت ریسک عبارت است از فرایندی که از طریق آن یک سازمان یا سرمایه گذار با روشی بهینه در مقابل انواع ریسک ها از خود واکنش نشان می دهد. کلیه سازمان ها اعم از تولیدی و خدماتی، منابعی را جمع آوری کرده و در پروژه های خاصی سرمایه گذاری می کنند که شرایط عدم اطمینان بر تمامی این سرمایه گذاری ها حاکم است. سازمان های موفق سازمان هایی خواهند بود که بر این شرایط احاطه یابند و این شرایط منجر به شکست آنها نشود. بر این اساس مدیریت ریسک، ابتدا انواع ریسک ها را شناسایی می کند و سپس روش کنترل آن را مشخص می سازد. ناگفته نماند که ریسک ها را به طور کلی نمی توان از بین برد، بلکه باید روشی برای کنترل آنها پیدا کرد.