Das Management von Risiken ist Bedingung für Unternehmen, um ihre geschäftlichen und strategischen Ziele zu erreichen. Risiko wird dabei als das Maß an Unsicherheit gesehen, das ein Unternehmen dafür verstehen und aktiv steuern sollte.
Gerade in der heutigen Welt der zunehmenden Vernetzung durch Globalisierung und der volatilen Märkte ist ein Überblick über die Risiken und eine Abschätzung der Konsequenzen des Eintritts bestimmter Ereignisse für das eigene Unternehmen essentiell. Aufgabe des Risikomanagements oder auch Risk Managements ist es daher, die Geschäftsführung mit geeigneten Informationen zu bestehenden Risiken und einer Einschätzung über deren Ausprägung zu versorgen. Damit trägt das Risikomanagement einen wichtigen Teil zur strategischen Unternehmenssteuerung bei.
Das Risikomanagement gehört nach dem Three Lines of Defense Modell des ECIIA zur 2nd Line of Defence bzw. der zweiten Verteidigungslinie des Unternehmens:
