Risikomanagement ist der systematische Umgang mit Risiken in einem Unternehmen. Die Bestandteile eines Risikomanagement-Systems sind organisatorische Verankerung im Risikomanagement-Prozess und die operative Verankerung im Risikomanagement-Prozess.
Die Risikomanagement-Organisation, d.h. Risikopolitische Grundsätze, Risikomanagement-Funktion, Risikomanagement in den Unternehmensbereichen und –prozessen und interne Revision, sind die organisatorische Verankerung des Risikomanagements im Unternehmen.
Die Gesamtheit der systematischen Aktivitäten im Umgang mit Risiken im Unternehmen bildet den Risikomanagement-Prozess, bestehend aus Risikoidentifikation, Risikoanalyse, Risikosteuerung, Risikoüberwachung und Überwachung des Risikomanagement-Systems.