Risikomanagement hat zum Ziel, die Unsicherheit von Entscheidungen zu vermindern, die Zielerreichung von Organisationen zu verbessern und die Sicherheit von Systemen zu erhöhen.
Dafür werden Prozesse und Verhaltensweisen in Unternehmen vorgegeben, die mögliche Risiken steuern sollen.