リスクマネジメントとは、企業が業務を運営する際に発生するリスクを事前に予測し、損失の低減や回避を行うための管理を指す。
企業は運営をしていくうえで、何らかの損失を被るといったリスクが常に存在する。これは例えば「従業員による情報漏洩や横領、災害時の業務停止、リコール発生時のイメージ悪化」といったことなどが挙げられる。
このような問題に対しては、「ガバメントの強化、リスクの分散、リコール後のイメージ回復をマスコミに図る」といった方法で対処をする。このような対策を事前に行うのがリスクマネジメントとされる。
実際のリスクマネジメントの大まかなプロセスは、リスク因子の評価、パフォーマンスの測定・対策という流れが一般的。そして、対策時には、「回避、低減、分散、保有（そのままにする）といった対処法を考える。
このようなリスクマネジメントでは、近年リスク因子が多義に渡ることが増えてきたことから、専門部署を設ける企業も増えてきており、特に大企業においては、専門部署を設けたり特定の部署が兼務したりするなど、その意識も高くなっている。