إدارة المخاطر  إدارة المخاطر أو إدارة المجازفة أو إدارة الخطر هي عملية قياس وتقييم للمخاطر وتطوير إستراتيجيات لإدارتها. تتضمن هذه الإستراتيجيات نقل المخاطر إلى جهة أخرى وتجنبها وتقليل آثارها السلبية وقبول بعض أو كل تبعاتها. كما يمكن تعريفها بأنها النشاط الإداري الذي يهدف إلى التحكم بالمخاطر وتخفيضها إلى مستويات مقبولة. وبشكل أدق هي عملية تحديد وقياس والسيطرة وتخفيض المخاطر التي تواجه الشركة أو المؤسسة.  المخاطرة (Risk) وحسب تعريف (ISO/IEC Guide 73) هو عبارة عن ربط بين احتمال وقوع حدث والآثار المترتبة على حدوثه.  إن إدارة المخاطر التقليدية تركز على المخاطر الناتجة عن أسباب مادية أو قانونية (مثال: الكوارث الطبيعية أو الحرائق، الحوادث، الموت والدعاوى القضائية) ومن جهة أخرى فإن إدارة المخاطر المالية تركز على تلك المخاطر التي يمكن إدارتها باستخدام أدوات المقايضة المالية. بغض النظر عن نوع إدارة المخاطر، فإن جميع الشركات الكبرى وكذلك المجموعات والشركات الصغرى لديها فريق مختص بإدارة المخاطر.  في حالة إدارة المخاطر المثالية، تتبع عملية إعطاء الأولويات، بحيث أن المخاطر ذات الخسائر الكبيرة واحتمالية حدوث عالية تعالج أولا بينما المخاطر ذات الخسائر الأقل واحتمالية حدوث أقل تعالج فيما بعد. عمليا قد تكون هذه العملية صعبة جدا، كما أن الموازنة ما بين المخاطر ذات الاحتمالية العالية والخسائر القليلة مقابل المخاطر ذات الاحتمالية القليلة والخسائر العالية قد يتم توليها بشكل سيء. إدارة المخاطر غير الملموسة تعرف نوع جديد من المخاطر وهي تلك التي تكون احتمالية حدوثها 100% ولكن يتم تجاهلها من قبل المؤسسة وذلك بسبب الافتقار لمقدرة التعرف عليها. ومثال على ذلك، مخاطر المعرفة والتي تحدث عند تطبيق معرفة ناقصة. وكذلك مخاطر العلاقات وتحدث عند وجود تعاون غير فعال. إن هذه المخاطر جميعها تقلل بشكل مباشر إنتاجية العاملين في المعرفة وتقلل فعالية الإنفاق والربح والخدمة والنوعية والسمعة ونوعية المكاسب. كذلك تواجه إدارة المخاطر صعوبات في تخصيص وتوزيع المصادر وهذا يوضح فكرة تكلفة الفرصة حيث أن بعض المصادر التي تنفق على إدارة المخاطر كان من الممكن أن تستغل في نشاطات أكثر ربحا. ومرة أخرى فإن عملية إدارة المخاطر المثالية تقلل الإنفاق في الوقت الذي تقلل فيه النتائج السلبية للمخاطر إلى أقصى حد ممكن. إن إدارة المخاطر يجب أن تتكامل مع ثقافة المؤسسة ومع السياسة والبرامج الفعالة للإدارة العليا. يجب أن تترجم إدارة المخاطر الإستراتيجيات إلى أهداف عملية وتكتيكية وان تحدد المسؤوليات خلال المؤسسة لكل مدير وموظف مسؤول عن إدارة المخاطر كجزء من وصفه الوظيفي.  و يتضمن التخطيط للعملية ورسم خريطة نطاق العمل والأساس الذي سيعتمد في تقييم المخاطر وكذلك تعريف إطار للعملية وأجندة للتحليل كما هو مبين في الشكل أدناه.  في هذه المرحلة يتم التعرف على المخاطر ذات الأهمية. المخاطر هي عبارة عن أحداث عند حصولها تؤدي إلى مشاكل وعليه يمكن أن يبدأ التعرف إلى المخاطر من مصدر المشاكل أو المشكلة بحد ذاتها. عندما تعرف المشكلة أو مصدرها فإن الحوادث التي تنتج عن هذا المصدر أو تلك التي قد تقود إلى مشكلة يمكن البحث فيها.  ويتم ذلك عن طريق: بعد التعرف على المخاطر المحتملة يجب أن تجرى عملية تقييم لها من حيث شدتها في إحداث الخسائر واحتمالية حدوثها. أحيانا يكون من السهل قياس هذه الكميات وأحيانا أخرى يتعذر قياسها. صعوبة تقييم المخاطر تكمن في تحديد معدل حدوثها حيث أن المعلومات الإحصائية عن الحوادث السابقة ليست دائما متوفرة. وكذلك فإن تقييم شدة النتائج عادة ما يكون صعب في حالة الموجودات غير المادية.  بعد أن تتم عملية التعرف على المخاطر وتقييمها فإن جميع التقنيات المستخدمة للتعامل معها تقع ضمن واحدة أو أكثر من أربع مجموعات رئيسية:  و تتضمن أخذ قرارات تتعلق باختيار مجموعة الطرق التي ستتبع للتعامل مع المخاطر، وكل قرار يجب أن يسجل ويوافق عليه من قبل المستوى الإداري المناسب. على الخطة أن تقترح وسائل تحكم أمنية تكون منطقية وقابلة للتطبيق من اجل إدارة المخاطر. وكمثال على ذلك يمكن تخفيف مخاطر الفيروسات التي تتعرض لها الكمبيوترات من خلال استخدام برامج مضادة للفيروسات.  و يتم في هذه المرحلة إتباع الطرق المخطط ان تستخدم في التخفيف من أثار المخاطر. يجب استخدام التأمين في حالة المخاطر التي يمكن نقلها إلى شركة تأمين. وكذلك يتم تجنب المخاطر التي يمكن تجنبها دون التضحية بأهداف السلطة كما ويتم التقليل من المخاطر الأخرى والباقي يتم الاحتفاظ به.  تعد الخطط المبدئية لإدارة المخاطر ليست كاملة فمن خلال الممارسة والخبرة والخسائر التي تظهر على أرض الواقع تظهر الحاجة إلى إحداث تعديلات على الخطط واستخدام المعرفة المتوفرة لاتخاذ قرارات مختلفة. يجب تحديث نتائج عملية تحليل المخاطر وكذلك خطط إدارتها بشكل دوري، وذلك يعود للأسباب التالية:  إذا تم تقييم المخاطر أو ترتيبها حسب الأولوية بشكل غير مناسب فإن ذلك قد يؤدي إلى تضييع الوقت في التعامل مع المخاطر  عندما تطبق إدارة المخاطر في الأمور المالية للسلطة فإنها تعتبر تقنية لقياس ومراقبة والتحكم في المخاطر المالية والتشغيلية كما تظهر في إعداد موازنة السلطة.  تعرف إدارة المخاطر في هذا المجال على أنها حدث أو ظرف محتمل يمكن أن يكون له تأثيرات سلبية على المؤسسة المعنية من حيث وجودها، مصادرها (سواء موظفين أو رأس مال)، المنتجات أو الخدمات، أو زبائن السلطة، كما وقد يكون هناك تأثير على المجتمع والبيئة المحيطة. و كذلك لكل خطر محتمل يمكن أن يكون هناك خطة مصاغة مسبقا للتعامل مع نتائجه الممكنة (و ذلك لتأكيد حالة الطوارئ في حال أصبح الخطر مسؤولية قانونية).  نشاطات إدارة المخاطر كما تطبق على إدارة المشاريع: في حالة إدارة المشاريع، فإن إدارة المخاطر تتضمن النشاطات التالية:  إن إدارة المخاطر ما هي إلا ممارسة لعملية اختيار نظامية لطرق ذات تكلفة فعالة من أجل التقليل من أثر تهديد معين على المنظمة أو المؤسسة. كل المخاطر لا يمكن تجنبها أو تقليص حدتها بشكل كامل وذلك ببساطة يعود لوجود عوائق عملية ومالية. لذلك على كل المؤسسات أن تتقبل مستوى معين من الخسائر (مخاطر متبقية). بينما تستخدم إدارة المخاطر لتفادي الخسائر قدر الإمكان فإن التخطيط الاستمرارية العمل وجدت لتعالج نتائج ما يتبقى من مخاطر. وتكمن أهميتها في أن بعض الحوادث التي ليس من المحتمل أن تحدث قد تحدث فعلا إن كان هناك وقت كاف لحدوثها. إن إدارة المخاطر والتخطيط لاستمرارية العمل هما عمليتين مربوطتين مع بعضيهما ولا يجوز فصليهما. فعملية إدارة المخاطر توفر الكثير من المدخلات لعملية التخطيط لاستمرارية العمل مثل: (الموجودات، تقييم الأثر، التكلفة المقدرة...الخ) وعليه فإن إدارة المخاطر تغطي مساحات واسعة مهمة لعملية التخطيط لاستمرارية العمل والتي تذهب في معالجتها للمخاطر أبعد من عملية إدارة المخاطر. إدارة المخاطر هي ذلك الفرع من علوم الاقتصاد الذي يتعلق بالآتي :  إذا عرفنا بوجود المخاطر، وتوفرت لدينا طرق دقيقة لقياسها أمكننا عندئذٍ أن نتعامل معها بالطريقة المناسبة، ان كل نوع وكل مستوى من المخاطر يقابله طرق للعلاج والتعامل مع تلك المخاطر. هناك أربع أساليب :   يتم تجنب المخاطر إذا كان تفضيلات المستثمر تتجه إلى ذلك وهو ممن يفضل الأمان منها، ومن ذلك الإقبال عليها إذا كان للمستثمر «شهية» للخطر.  ومن طرق التعامل مع الخطر، تقليله وذلك بتخفيض حجم الاستثمارات التي تواجه خطراً بعينه لا يحب المستثمر تحمله مثل تقليل حجم استثماراته طويلة الأجل أو بعملة معينة، كما يمكن التعامل مع المخاطر بالاشتراك مع الآخرين في تحملها. وهذا هو أحد البواعث على استثمار الناس في صناديق الاستثمار لأنها تمكن من تفتيت المخاطر وإتاحة الفرصة للفرد ليشترك مع عدد كبير من أمثاله وهم المساهمون في الصندوق في تحمل المخاطر فيكون نصيب كل واحد منهم من المكروه إذا وقع قليلاً غير مؤثر.  تقوم البنوك بتقليل المخاطر من خلال الاتي :  ويتم نقل المخاطر إلى آخرين (إذا كان المستثمر من النوع الأول وهناك مستثمر من النوع الثاني مستعد لتحمل المخاطرة) وذلك بالاحتماء منها بمقابل مالي. ويقع في الحالات التي يرغب المستثمر في تحمل أنواع المخاطر المألوفة عنده والتي يرى أن له فيها خبرة مفيدة ويريد الاحتماء من المخاطر الأخرى. فشركة التقسيط مستعدة في مجال نشاطها لتحمل المخاطر الائتمانية للمدينين لأن هذا صلب عملها الذي تتميز فيه على الآخرين بالخبرة، وهي لا تريد تعريض عملها مثلاً لمخاطر تغير أسعار الصرف فتحتمي من هذا الخطر بالتنازل من جزء من دخلها إلى جهة أخرى تتوافر على الخبرة في هذا المجال وتكون مستعدة لتحمله