Risiko er de forhold, som kan hindre realiseringen af bedriftens strategiske mål – eller mere snævert: Risiko er muligheden for økonomiske tab enten på bedriftens løbende indtjening eller på aktiver og passiver.
Helhedsorienteret risikostyring omfatter alle væsentlige risici på bedriften og deres samspil. Selve risikostyringen kan opdeles i faser: Kortlægning, prioritering, håndtering og handlingsplaner. Driftslederens udbytte af forløbet er en afklaring af de væsentligste risikofaktorer på bedriften og stillingtagen til de enkelte faktorer – skal de accepteres eller afdækkes?