Upravljanje tveganj je postopek razumevanja tveganj, ki jim je organizacija izpostavljena, in nato iskanje načinov za njihovo ublažitev ali sodelovanje z njimi. Ključni element obvladovanja tveganj je prepoznavanje vseh tveganj, saj so tista, ki so povsem nepričakovana (na primer pandemija) tista, ki bodo najverjetneje povzročila uničujočo škodo. V skladu s tem mora upravljavec tveganj iskati zunaj podjetja, da bi ugotovil tveganja, na primer preučitev incidentov, ki so prizadeli druga podjetja v isti panogi, ali težave, ki se pojavijo v drugih državah.
Obstaja več načinov za obvladovanje tveganja, vključno z naslednjimi:
Spremenite delovanje tako, da se izognete določenim tveganjem. Na primer, nenavadno nevarno proizvodno delo bi lahko oddali dobavitelju.
Obdržati tveganja, če je to poslovno smiselno. Na primer, poslovodstvo bi se lahko odločilo, da je ohranjanje dejavnosti v državi, kjer je premoženje predmet razlastitve, sprejemljivo tveganje, ker je dobiček tako visok.
Prenos tveganja na tretjo osebo. Na primer, družba bi lahko kupila zavarovanje, tako da zavarovalnica prevzame določene vrste tveganj.
Z upravljanjem tveganj lahko organizacija zmanjša verjetnost, da bo podjetje izpostavljeno velikim in nepričakovanim izgubam. Ta postopek je lahko predaleč ali napačen. Na primer, podjetje za raziskovanje nafte bi lahko porabilo preveč časa, da bi ublažilo tveganje, da bi se zaposleni spotaknili na vrtalni ploščadi, ob tem pa bi ignoriralo veliko večje tveganje za izbruh ustja vodnjaka, ki bi lahko povzročil veliko okoljsko škodo. Ali pa lahko preveč aktiven upravljavec tveganj pokoplje podjetje pod ogromnim številom politik in postopkov za zmanjšanje tveganja, ki posegajo v njegovo sposobnost vsakodnevnega poslovanja. Zato je treba obvladovanje tveganj natančno usmeriti na posebne cilje z visoko izgubo, hkrati pa manj pozornosti nameniti vprašanjem z manjšimi tveganji z manjšim tveganjem.
