กระบวนการในการระบุ วิเคราะห์ ประเมิน ดูแล ตรวจสอบ และควบคุมความเสี่ยงที่สัมพันธ์กับกิจกรรม หน้าที่ และกระบวนการทำงาน เพื่อให้องค์กรสามารถขจัดหรือลดความเสียหายจากความเสี่ยงต่าง ๆ ให้ได้มากที่สุด