วัตถุประสงค์ของการบริหารความเสี่ยงคือการวิเคราะห์ความเสี่ยงที่เกิดขึ้นหรือพบโดยไม่สมัครใจเพื่อวัดผลประโยชน์หรือความสูญเสียที่ บริษัท จะได้รับจากผลลัพธ์เพื่อรักษาผลกระทบเชิงลบภายใต้การควบคุมและเพื่อลดความเสียหาย การจัดการความเสี่ยงคือการจัดการความเสี่ยงที่เป็นไปได้อย่างเป็นระบบโดยไม่ต้องคำนึงถึงอันตรายและศักยภาพและจัดการข้อมูลที่ได้รับโดยการลดผลกระทบของความเสียหายที่อาจเกิดขึ้นให้น้อยที่สุด

หากองค์กรใช้การจัดการความเสี่ยงในองค์กรองค์กรจะวิเคราะห์ความเสี่ยงที่ทราบในปัจจุบันและความเสี่ยงที่อาจเกิดขึ้นในอนาคตประเมินความเสี่ยงและคาดการณ์ขอบเขตของความเสียหายที่จะเกิดขึ้นกับ บริษัท หากความเสี่ยงเหล่านี้เกิดขึ้นและพยายามกำจัดผลกระทบของความเสี่ยงเหล่านี้ การจัดการความเสี่ยงหมายถึงการพยายามป้องกันความเสี่ยงอย่างเป็นระบบก่อนที่จะกลายเป็นอันตราย

ความเสี่ยงจะต้องถูกพิจารณาก่อนภายในองค์กร ความเสี่ยงนั้นมีความหลากหลายเกินกว่าจะจำแนกได้ อาจมีความเสี่ยงด้านตลาดความเสี่ยงด้านเครดิตความเสี่ยงด้านกฎหมายชื่อเสียงด้านความเสี่ยงด้านสิ่งแวดล้อมความเสี่ยงด้านปฏิบัติการความเสี่ยงด้านอุบัติเหตุจากการทำงานความเสี่ยงต่อการเกิดโรคจากการทำงานและความเสี่ยงอื่น ๆ อีกมากมาย เมื่อพิจารณาความเสี่ยงเหล่านี้การดำเนินการศึกษาความเสี่ยงตามหมวดหมู่จะช่วยป้องกันพื้นที่เสี่ยงที่จะถูกลืม ตัวอย่างเช่นกิจการควรระบุความเสี่ยงจากปัจจัยการผลิตผลิตภัณฑ์กระบวนการผลิตสภาวะตลาดการเงินการเปลี่ยนแปลงในกฎหมายและข้อบังคับและปัญหาภาษี

หลักการพื้นฐานที่สุดของระบบการบริหารความเสี่ยงองค์กร ISO 31000 คือการป้องกันเหตุการณ์ที่จะสร้างความเสี่ยงด้วยการวิเคราะห์ที่ถูกต้องล่วงหน้าและป้องกันพวกเขาแม้จะไม่มีสถานะความเสี่ยง หลักการสำคัญอื่น ๆ มีดังต่อไปนี้

- ความเสี่ยงที่อาจเกิดขึ้นระหว่างการดำเนินงานของวิสาหกิจถูกกำหนดและประเมินอย่างรอบคอบโดยมีรายละเอียดและมาตรการต่าง ๆ เพื่อลดหรือขจัดความเสี่ยงเหล่านี้
- เพื่อจัดการความเสี่ยงของ บริษัท และเพื่อให้พวกเขาสามารถดำเนินกิจกรรมต่อไปได้โดยไม่ได้รับอันตราย
- เพื่อสร้างและดำเนินการตามแผนการจัดการความเสี่ยงที่สอดคล้องและทำซ้ำได้สำหรับ บริษัท ต่างๆไม่ใช่เพียงครั้งเดียว
- เพื่อสร้างมูลค่าให้กับ บริษัท และรักษาคุณค่านั้นไว้
- เพื่อให้ บริษัท เหนือกว่าคู่แข่ง
- สร้างความมั่นใจว่ากระบวนการจัดการความเสี่ยงเป็นส่วนหนึ่งของกระบวนการทางธุรกิจรายวันของ บริษัท
- เพื่อเป็นส่วนหนึ่งของระบบการตัดสินใจ
- ป้องกันความขัดแย้งที่อาจเกิดขึ้นภายใน บริษัท
- เพื่อสร้างความตระหนักเกี่ยวกับการบริหารความเสี่ยงในพนักงาน
ในระยะสั้นความเสี่ยงมีสองลักษณะหลัก หนึ่งในคุณสมบัติเหล่านี้คือการไม่สามารถบรรลุเป้าหมายที่ต้องการหรือโอกาสเกิดเหตุการณ์ไม่พึงประสงค์ คุณสมบัติอื่นคือผลกระทบของสถานการณ์ที่เกิดจากความเสี่ยงหากความเสี่ยงที่เกิดขึ้น