het identificeren en kwantificeren van risico's en
het vaststellen van beheersmaatregelen.
Beheersmaatregelen: activiteiten waarmee de kans van optreden of de gevolgen van risico's worden beïnvloed.
Risicomanagement is
een combinatie van beleid, organisatie en processen
opgezet en toegepast binnen de organisatie en
gericht het identificeren, beoordelen en beheersen, (waaronder de financiering) van risico’s die de doelstellingen, mensen, middelen en immateriële belangen van de organisatie bedreigen.