Một quá trình tổ chức để xác định và xử lý các yếu tố rủi ro; bao gồm xác định ban đầu và xử lý các yếu tố nguy cơ cũng như quản lý rủi ro liên tục.