É um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, que consiste no estabelecimento de estratégias, formuladas para identificar em toda a organização eventos capazes, em potencial, de afetá-la e administrar os riscos de modo a mantê-los compatíveis com o apetite a risco da organização, bem como possibilitar garantia razoável do cumprimento dos seus objetivos: