Het identificeren en analyseren van risico's, zoals die zich in de interne en externe omgeving van een onderneming/organisatie aandienen, alsmede het ontwikkelen en toepassen van risicoresponsstrategieën om de negatieve effecten van deze risico's te minimaliseren.