risk management (engelska), verksamhet inom ett företag som syftar till att lokalisera, identifiera och kvantifiera de risker av olika slag som företaget löper och att vidta lämpliga åtgärder för att i görligaste mån reducera eller eliminera dem samt – i den mån så bedöms lämpligt – genom försäkring helt eller delvis överföra dem till annan riskbärare.