ניהול סיכונים הוא תהליך שיטתי לזיהוי, הערכה וטיפול בסיכונים שונים הניצבים בפני ארגון, כולל סיכונים תפעוליים, פיננסיים, אסטרטגיים וסיכוני אי-ציות. המטרה היא להטמיע מערך ניהול סיכונים בכל תהליכי החברה כדי להפחית את רמת החשיפה ולמנוע או לצמצם את התממשותם. תהליך זה מאפשר להנהלה ולדירקטוריון לזהות איומים פוטנציאליים, להגדיר רמות סיכון קבילות בהתאם ליעדי החברה, ולשפר את תהליכי קבלת ההחלטות וניהול הארגון בכללותו.