La gestion du risque fait partie intégrante de la mise en œuvre de la stratégie de toute organisation. C’est le processus par lequel les organisations traitent méthodiquement les risques qui s'attachent à leurs activités et recherchent ainsi des bénéfices durables dans le cadre de leurs activités, considérées individuellement ou bien dans leur ensemble.
La gestion du risque est centrée sur l'identification et le traitement des risques. Elle a pour objectif d'ajouter le maximum de valeur durable à chaque activité de l'organisation. Elle mobilise la compréhension des aléas positifs ou négatifs qui dérivent de tous les facteurs qui peuvent affecter l’organisation. Elle augmente la probabilité de succès et réduit la probabilité d’échec et l’incertitude qui s'y attache.
La gestion du risque devrait être un processus continu d’amélioration qui commence avec la définition de la stratégie et se poursuit avec l'exécution de celle-ci. [...]
La gestion du risque doit faire partie intégrante de la culture de l’organisation et disposer d'une politique efficace et d'un programme d’actions soutenu et suivi par la direction au plus haut niveau.