Risikomanagement umfasst die gezielte Identifikation und Einschätzung möglicher Risiken für ein Unternehmen sowie das Ergreifen und die Überwachung von Maßnahmen zur Risikosteuerung und zur Minimierung von Risikofolgen nach Eintritt. Dabei sind alle möglichen Risikofelder, also auch Prozessrisiken, systematisch einzubeziehen. Beispiele: Forderungsausfälle im Hypothekengeschäft, Naturkatastrophen, Wechselkursrisiken, Kompetenzmängel etc.