процес здійснюваний радою директорів, менеджерами та іншими працівниками, який починається при розробці стратегії підприємства і стосується всієї діяльності. Він спрямований на визначення подій, які можуть впливати на підприємство та управління, пов'язаних з цими подіями ризиком, а також контроль того, щоб не був перевищений ризик-апетит підприємства та забезпечувалась розумна гарантія досягнення цілей підприємства
