Manajemen risiko sendiri dapat dipahami dengan proses mengidentifikasi, menilai, dan mengendalikan ancaman terhadap modal dan pendapatan organisasi atau proyek di masa yang akan datang. Risiko ini berasal dari berbagai sumber termasuk ketidakpastian keuangan, kewajiban hukum, masalah teknologi, kesalahan manajemen strategis, kecelakaan dan bencana alam. Program manajemen risiko dianggap berhasil dalam membantu organisasi mempertimbangkan berbagai risiko yang dihadapinya. Manajemen risiko juga memeriksa hubungan antara risiko dan dampak berjenjang yang dapat mereka miliki terhadap tujuan strategis organisasi. Memang, tujuan dari setiap program manajemen risiko bukanlah untuk menghilangkan semua risiko yang ada namun untuk melestarikan dan menambah nilai perusahaan dengan membuat keputusan risiko yang lebih tepat dan cerdas.