Risk değerlendirme, bir kurum veya bireyin karşılaşabileceği potansiyel riskleri belirleme, analiz etme ve etkilerini değerlendirme sürecidir 123. Bu süreç, tehlikelerin tanımlanması, olasılık ve şiddetlerinin belirlenmesi, kontrol tedbirlerinin kararlaştırılması adımlarını içerir 24.

Risk yönetim planı ise, belirlenen riskleri kontrol etmek ve minimize etmek amacıyla sistematik olarak uygulanan stratejilerin bütünüdür 15. Bu plan, risk tanımlamadan başlayarak ölçüm, değerlendirme ve yanıtlama aşamalarını kapsar 1. Ayrıca, kaynakların etkin kullanımı, karar alma süreçlerinin güçlendirilmesi ve uzun vadeli sürdürülebilirliğin sağlanması gibi hedefleri içerir 1.

Risk yönetimi, finansal piyasalardan üretim sektörüne, küçük işletmelerden uluslararası şirketlere kadar geniş bir alanda uygulanır 1.