Upravljanje rizicima je postupak identifikovanja, procjene, praćenja i kontrole okolnosti koje mogu nepovoljno uticati na ostvarivanje utvrđenih ciljeva subjekta i preduzimanje potrebnih mjera radi smanjenja rizika do nivoa razumne uvjerenosti da će ciljevi biti ostvareni. Upravljanje rizicima je jedna od ključnih komponenti sistema internih kontrola (SIK).
