Manajemen risiko adalah proses mengidentifikasi, menilai, dan mengendalikan ancaman terhadap modal dan pendapatan perusahaan. Ancaman atau risiko dapat berasal dari berbagai sumber, termasuk kondisi finansial yang tidak stabil, masalah hukum, kesalahan manajemen strategis, kecelakaan, dan bencana alam.
Tujuan manajemen risiko:
1. mengidentifikasi risiko-risiko potensial, baik yang berasal dari faktor internal maupun faktor eksternal;
2. memeringkat risiko-risiko berdasarkan kebutuhan untuk segera mendapat penanganan;
3. meyakinkan pihak manajemen instansi bahwa terdapat risiko-risiko yang menjadi prioritas untuk dikelola secara efektif