风险管理（）是一个管理过程，包括对风险的定义、测量、评估和发展因应风险的策略。目的是将可避免的风险、成本及损失极小化。理想的风险管理，事先已排定优先次序，可以优先处理引发最大损失及发生机率最高的事件，其次再处理风险相对较低的事件。风险可能来自各种来源，包括金融市场的不确定性，项目失败的威胁（在设计，开发，生产或维持生命週期的任何阶段），法律责任，信用风险，事故，自然原因和灾难，故意攻击来自对手，或根本原因不确定或不可预测的事件。实际状况中，因为风险与发生机率通常不一致，所以难以决定处理顺序。故须衡量