この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方）
出典検索?: "リスクマネジメント" ? ニュース ・ 書籍 ・ スカラー ・ CiNii ・ J-STAGE ・ NDL ・ dlib.jp ・ ジャパンサーチ ・ TWL（2011年4月）

リスクマネジメント（英語: risk management）とは、JISの定義では「リスクについて，組織を指揮統制するための調整された活動」である[1][2]。和文表記はリスク管理または危機管理（ききかんり）。
注意:規格の混在

リスク管理関連は広範囲の分野が対象で、規格も複数存在する(参考 #規格の種類)。このため、「リスクマネジメント」の用語は複数の規格で設定され定義も異なる。さらに、出典の英語版Wikipediaでも各規格の内容の混同した可能性がある。

2021年9月時点で、Wikipedia記事(他用語ページを含む)でも保険数理士会規格とISO規格の用語が混在する。他ページでも保険数理士会規格関連のページからISO規格へのリンクもあり混在もある。このページではISO(特にISO 31000)規格を主軸に説明するが、一部混在がある。
規格の種類

(出典:英語版wikipedia en:Risk management)

リスクマネジメントは広範囲の分野に関わりがあり、分野ごとに内容や定義や目的が異なる場合がある。例えば、リスクマネジメントは、下記のように複数の機関により作られた。
ISO/JIS/IEC

プロジェクトマネジメント協会( the Project Management Institute; PMI)、

アメリカ国立標準技術研究所( the National Institute of Standards and Technology; NIST)、

アクチュアリー会( actuarial societies , 保険数理士会 )

など[3][4] 。同じ用語でも意味が異なることがあり、注意が必要である。
背景

近年、リスクマネジメントは経営上で脚光を浴びており、「コンプライアンスからリスクマネジメントの時代へ」とも言われている。背景には、次の要因があった。

2006年の会社法の施行により、株式会社では「損失の危険の管理に関する体制」を整備する必要ができた。

2008年度から日本版SOX法が施行され、財務においてリスク管理体制の整備が求められている。

どの会社でも、意思決定を行う際は、当然、リスクマネジメントを暗黙的に行っていたと思われるが、近年、リスクマネジメントに対する意識の高まりを受け、明示的に行われるようになった。民間企業では、例えば、環境リスクに特化したり、不正リスクに特化したりして、様々な種類のリスク因子を使って、より高度なリスクマネジメントを行うところが増えてきた。また、これに伴い、従来の危機管理部門を発展させ、リスクマネジメントに特化した専門部署を置くところも多くなってきた。
ISO規格/JIS規格/IEC規格

1995年に日本で発生した阪神・淡路大震災の教訓を元に、1996年8月に標準情報（テクニカルレポート）危機管理システム（TRZ0001-1996。1998年にTRQ0001に改版）が公表され[5]、それを基礎として2001年にリスクマネジメントシステム構築のための指針（JIS Q 2001:2001）が制定された[6]。同規格は世界初のリスクマネジメント規格として、危機管理（クライシスマネジメント）とリスク管理（リスクマネジメント）を包括していた[7]。2009年に日本、オーストラリア及びニュージーランドの主導でリスクマネジメントに主眼を絞ったISO31000:2009が開発され、翌2010年にISO31000を邦訳したJIS Q 31000:2010が制定された。その際にJIS Q 2001は廃止されたが、危機管理部分はJIS Q 31000付属書JB（参考）緊急時対応への事前の備えとして継承された。2018年にはISO31000:2018（JIS Q 31000:2019）に改訂された。リスクマネジメントプロセスのうち、リスクアセスメントにおいて用いられる技法について、IEC/ISO 31010:2009（JIS Q 31010:2012）が定められている。これらの規格を本項では「ISO規格」という。

以降はISO規格での「リスクマネージメント」について説明する[8]。ISOではリスクマネジメントの利用に分野の制限はない。ISOのリスクマネジメント項目では、ガイドラインとして紹介し、ISO認証の対象（マネジメントシステム）となっていない。ISOのリスクマネジメントでは、リスクによる損失を低下させるための分析手段(30種以上)、手順などを紹介している[9]。
プロセス

(出典:英語版wikipedia en:risk management,en:ISO 31000, ISO 31000)

リスクマネジメントのプロセスは次のようにガイダンスしている。[8]
コミュニケーション及び協議

適用範囲，状況及び基準

リスクアセスメント (リスク特定、リスク分析、リスク評価)

リスク対応

モニタリング及びレビュー

記録作成及び報告

コミュニケーション及び協議適用範囲，状況及び基準モニタリング及びレビュー