إدارة المخاطر (بالإنجليزية Risk Management) هي عملية تتضمن توقع المخاطر المحتملة وطريقة مواجهتها إن حدثت أو التخفيف من أثارها. ويقصد بالمخاطر الأحداث المحتملة التي تضر بالشؤون المالية للمنظمة وإيراداتها وسمعتها وقدرتها على تقديم الخدمات. إذ تكون المخاطر ذات طبيعة استراتيجية مثل عدم الاستعداد بشكل كاف للتغيرات في السوق أو اتخاذ مسار عمل لا يتماشى مع الأهداف الإستراتيجية للمنظمة. كما تكون المخاطر ذات طبيعة تشغيلية مثل تجاوز تكلفة مشاريع المنظمة أو نقص التدريب. بينما إدارة الأزمات (بالإنجليزية Crisis Management) فهي عملية مواجهة الأحداث غير المتوقعة بعد حدوثها وإدارتها والتعافي منها. مثل الأحداث التي تسبب أضرارًا كبيرة للمنظمة من ناحية السمعة والإيرادات كالاحتيال وأزمات اختراق الأمن السيبراني.