Podstatou každého managementu jsou rozhodovací procesy, obvykle založené na objektivně zjištěných informacích a faktech. Při všech těchto rozhodovacích procesech je nezbytné přihlížet k možným rizikům, která provázejí ve větší či menší míře následnou realizaci přijatých opatření. Každá organizace s možnými riziky musí počítat, ať už se jedná o rizika finanční, ekologická, bezpečnostní, rizika v oblasti kvality poskytovaných produktů a služeb atd. Proto musí mít zavedeny mechanismy pro účinnou identifikaci možných rizik, jejich analýzu, prevenci a možnosti řešení. Riziko je vždy funkcí pravděpodobnosti výskytu a velikosti jeho dopadu (závažnosti následků). Proto cílem celého procesu řízení rizik je nejen identifikovat zdroj rizika, ale následně jej také ohodnotit a použít účinné kroky k jeho eliminaci nebo snížení.