Her türde ve büyüklükte kuruluşlar, kendi hedeflerini gerçekleştirip gerçekleştirmeyeceklerini veya ne zaman gerçekleştireceklerini belirsiz kılan iç ve dış faktörlerle karşılaşırlar. Bir kuruluşun hedefleri üzerindeki bu belirsizlik etkisine “risk” denir. İşletmelerin başarısı büyük ölçüde onların risklerini belirleme, önleme, azaltma ve yönetme kapasitelerine bağlıdır. Risk yönetiminden işletme içindeki herkes sorumludur, bu programda varlıkların ve imkanların doğru kullanılarak riskin bertaraf edilmesi adına yapılacak faaliyetler konu alınmaktadır.