Risk değerlendirme, bir kurum veya bireyin karşılaşabileceği potansiyel riskleri belirleme, analiz etme ve etkilerini değerlendirme sürecidir. Risk yönetim planı ise, belirlenen riskleri kontrol etmek ve minimize etmek amacıyla sistematik olarak uygulanan stratejilerin bütünüdür. Risk yönetimi, finansal piyasalardan üretim sektörüne, küçük işletmelerden uluslararası şirketlere kadar geniş bir alanda uygulanır.