Upravljanje rizikom (engl. risk management) ili menedžment rizika, proces aktivnosti i pristup menedžmenta usmjeren na očuvanje imovine i dohodovne moći poduzeća i sprečavanje rizika gubitka, posebice slučajnih i nepredviđenih. Rizik se može smanjiti tako da se poduzmu preventivne akcije i povećaju mjere opreza, da se izdvoje fondovi za plaćanje gubitaka ili da se rizik prebaci na nekog drugog kao što su osiguravajuća društva. Instrument je anticipativnog kriznog menedžmenta (anticipativno upravljanje krizom), kojim se teži povećanju sigurnosti. Uobičajeno se taj cilj ostvaruje pomoću analize rizika (identifikacija i vrednovanje rizika), mjera za povećanje sigurnosti (smanjenje i izbjegavanje rizika, svladavanje rizika i ulaženje u rizik), nadzora nad rizicima (izgradnja informacijskog sustava prilagođenog rizicima).
Analizom rizika spoznaju se i vrednuju rizici za ciljeve i aktivnosti poduzeća. Uobičajeno se razlikuju materijalni i nematerijalni rizici: materijalni se odnose na opasnost od gubitaka, a nematerijalni na neizvjesnost hoće li zbog nekog događaja nastupiti dobici ili gubici. Nakon što se određeni ciljevi i aktivnost prepoznaju kao rizični, slijedi definiranje učestalosti i visine štete ovih rizika. Mjerama povećanja sigurnosti ovladava se opisanim rizicima ili se oni umanjuju. Nadzor nad rizicima trajna je aktivnost stoga što se oni u vremenu mijenjaju, nastaju i nestaju, a promjenjiva je i njihova učestalost te visina štete. Djelotvorno upravljanje njima trajan je proces koji pretpostavlja prilagođen obuhvat i obradu informacija te jasno utvrđene kompetencije s obzirom na upravljanje rizicima. Takvo upravljanje rizicima pretpostavlja i trajno obrazovanje kako bi se novim znanjima moglo ići ususret novim rizicima.
Svrha je upravljanja rizicima povećanje transparentnosti rizika radi olakšanja procesa upravljanja i odlučivanja. Upravljanje rizicima omogućuje jasniji pogled u budućnost i potencijalne ishode, otvara nove vidike menedžmentu te procjenjuje ciljeve i strategije menedžmenta s obzirom na rizike. Upravljanje rizicima važno je za cjelinu poduzeća, stvara strategijsku prednost pred konkurencijom. Ono ne nadomješta proces poslovnog upravljanja, već ga čini transparentnijim i efikasnijim. Kako rizik izražava varijabilnost očekivanog budućeg povrata na ulaganja kapitala, u njegovu utvrđivanju mogu se primijeniti statističke tehnike vjerojatnosti kao potpora odlučivanju.
Definicija je preuzeta iz Leksikona menadžmenta u izdanju Masmedia.