A gestão de risco é o conjunto de atividades coordenadas que têm o objetivo de gerenciar e controlar uma organização em relação a potenciais ameaças, seja qual for a sua manifestação.
Isso implica no planejamento e uso dos recursos humanos e materiais para minimizar os riscos ou, então, tratá-los.
É uma estratégia que envolve um trabalho preventivo de se antecipar a possíveis situações e considerar a prática como parte dos processos da empresa.