Manajemen risiko adalah proses sistematis untuk mengidentifikasi, mengevaluasi, dan mengatasi risiko secara terus menerus sebelum risiko tersebut berdampak negatif terhadap kapasitas pemberian layanan lembaga. Risiko-risiko yang menghambat dapat muncul dalam upaya pencapaian tujuan organisasi.
Risiko dipahami sebagai suatu kejadian yang dapat terjadi dan bila terjadi mempunyai dampak merugikan, serta risiko dapat berasal dari internal maupun eksternal organisasi.