systematiskt arbete att med olika metoder skydda en verksamhets resurser och inkomstmöjligheter mot skador och förluster så att verksamhetens mål kan uppnås

I riskhanteringen ingår delarna riskanalys (hot- och sårbarhetsanalys), riskbehandling och riskfinansiering. Riskbehandlingen brukar också delas upp i skadeförebyggande och skadebegränsande åtgärder.