مدیریت ریسک عبارت است از شناسایی مخاطرات احتمالی، ارزیابی ریسک هایی که ممکن است از مخاطرات فوق بوجود آیند، تصمیم گیری و برنامه ریزی در مورد اقدامات کنترلی به منظور اجتناب یا کاهش سطح ریسکها، اجرای اقدامات کنترلی، مشاهده و بازبینی موثر بودن اقدامات و مستندسازی آنها.