Pengurusan risiko ialah proses mengenal pasti, menilai dan mengawal ancaman terhadap modal dan pendapatan organisasi. Risiko ini berpunca daripada pelbagai sumber termasuk ketidaktentuan kewangan, liabiliti undang-undang, isu teknologi, kesilapan pengurusan strategik, kemalangan dan bencana alam.
Pengurusan risiko ialah istilah yang digunakan untuk kaedah logik dan sistematik untuk mewujudkan konteks, mengenal pasti, menganalisis, menilai, merawat, memantau dan menyampaikan risiko yang berkaitan dengan sebarang aktiviti, fungsi atau proses dengan cara yang membolehkan organisasi meminimumkan kerugian dan memaksimumkan peluang.