Risk yönetimi, organizasyonların belirlenen hedeflere ulaşmalarını engelleyebilecek veya olumsuz etkileyebilecek potansiyel riskleri tanımlama, değerlendirme, yönetme ve izleme sürecidir. Bu süreç, riskleri minimize etmek ve fırsatları en iyi şekilde değerlendirmek amacıyla yapılır. Risk yönetimi, kurumsal yönetim, finans, güvenlik, iş sürekliliği gibi farklı alanlarda uygulanabilir.
ISO 31000 standardı, uluslararası kabul görmüş bir risk yönetimi standardıdır. Bu standart, risk yönetimi kavramlarını ve ilkelerini belirler. Organizasyonlar, bu standartı kullanarak riskleri tanımlar, analiz eder, önceliklendirir ve uygun önlemleri alır. Aynı zamanda özelleştirilmiş sektörel standartlar da risk yönetimi için kullanılabilir.