Ist der planvolle Umgang mit Risiken. Dabei kann es sich um allgemeine unternehmerische Risiken oder um spezielle finanzielle Risiken handeln. Risikomanagement ist als ein kontinuierlicher Prozess in Form eines Regelskreises zu etablieren und in alle wesentlichen Unternehmensprozesse, Unternehmensbereiche und auf allen Hierachieebenen zu integrieren, um Risiken bereits in ihren Ursprüngen erkennen und gegensteuern zu können. Die Umsetzung ist in den jeweiligen Unternehmensbereichen durch das operative Management vorzunehmen, wie auch dort zu verantworten. Eine Möglichkeit für die Messung von Risiken sind Risikokennzahlen wie der Value at Risk (VaR). Ebenso kann eine Bewertung durch Expertenurteil erfolgen. Zur Darstellung kann eine Risikomatrix verwendet werden, die die Eintrittswahrscheinlichkeit eines Risikos seinen Folgen bzw. Schäden gegenüberstellt. Der Gesetzgeber fordert zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) die Einführung eines Risikomanagementsystems, um Risiken früh zu erkennen und entsprechende Maßnahmen einleiten zu können.