风险管理（Risk Management）是一个管理过程，包括对风险的定义、测量、评估和发展因应风险的策略。目的是将可避免的风险、成本及损失极小化。理想的风险管理，事先已排定优先次序，可以优先处理引发最大损失及发生机率最高的事件，其次再处理风险相对较低的事件。

实际状况中，因为风险与发生机率通常不一致，所以难以决定处理顺序。故须衡量两者比重，做出最合适的决定。

因为牵涉到机会成本，风险管理同时也要面对如何运用有效资源的难题。把资源用于风险管理可能会减少运用在其他具有潜在报酬之活动的资源；理想的风险管理正是希望以最少的资源化解最大的危机。

Risk management is the identification, assessment, and prioritization of risks (defined in ISO 31000 as the effect of uncertainty on objectives) followed by coordinated and economical application of resources to minimize, monitor, and control the probability and/or impact of unfortunate events or to maximize the realization of opportunities. Risk management’s objective is to assure uncertainty does not deflect the endeavor from the business goals.