"กระบวนการอย่างเป็นระบบในการระบุ วิเคราะห์ ประเมิน จัดการ และติดตามความเสี่ยงที่อาจส่งผลกระทบต่อการบรรลุวัตถุประสงค์ขององค์กร โดยมีเป้าหมายเพื่อลดความสูญเสีย และ เพิ่มโอกาส ในการบรรลุเป้าหมายที่ตั้งไว้ให้อยู่ในระดับที่องค์กรสามารถยอมรับได้"