Risicomanagement is het periodiek inventariseren van risico’s om te komen tot beheersmaatregelen. Een risico is de kans dat een gebeurtenis zich voordoet. Het gaat dan om die risico’s die een wezenlijk (negatief) effect hebben op de (continuïteit van de) bedrijfsvoering. Risicomanagement raakt zowel de financiële als de niet-financiële risico’s.
Er is een belangrijk verband tussen prestaties en risico’s. Prestatiemanagement stimuleert het behalen van de organisatiedoelstellingen. Risicomanagement is een middel om risico’s te beheersen zodat de doelstellingen behaald kunnen worden. Risico- & prestatiemanagement zijn dus onlosmakelijk met elkaar verbonden en vullen elkaar aan.