Сегодня организации подвержены рискам больше, чем, например, тридцать лет назад. Отчасти это связано с развитием информационных технологий, глобализацией экономики, политической ситуацией. Чтобы сохранить свои позиции на рынке, не быть поглощенными крупными организациями и не стать банкротом, организации должны принимать меры для предотвращения угроз. В этой связи организации все чаще внедряют у себя системы управления рисками — современный эффективный подход к построению устойчивого бизнеса.

Управление рисками организации (англ. risk management) представляет собой процесс принятия и выполнения управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата и минимизацию возможных потерь проекта, вызванных его реализацией.

Система управления рисками включает организационную структуру, цели, планы, процессы, процедуры, ресурсы, полномочия и обязательства для установления и достижения политики и целей в области риск менеджмента.  Система управления рисками является частью системы менеджмента организации.

Основные преимущества внедрения риск менеджмента:

• увеличение вероятности достижения целей организации;
• повышение активности менеджмента и улучшение управления организацией;
• улучшение выявления возможностей и угроз;
• обеспечение соответствия законодательным и другим обязательным требованиям;
• улучшение в области здоровья и безопасности и охраны окружающей среды;
• предотвращение или минимизация потерь;
• обеспечение конфиденциальности, повышение доверие потребителей и других заинтересованных сторон;
• улучшение обязательной и добровольной отчетности;
• др.