ما هي إدارة المخاطر ؟
إدارة المخاطر أو إدارة المخاطرة أو إدارة الخطر هي عملية قياس وتقييم للمخاطر وتطوير إستراتيجيات لإدارتها. تتضمن هذه الإستراتيجيات نقل المخاطر إلى جهة أخرى وتجنبها وتقليل آثارها السلبية وقبول بعض أو كل تبعاتها. كما يمكن تعريفها بأنها النشاط الإداري الذي يهدف إلى التحكم بالمخاطر وتخفيضها إلى مستويات مقبولة. وبشكل أدق هي عملية تحديد وقياس والسيطرة وتخفيض المخاطر التي تواجه الشركة أو المؤسسة.
الحكم الرشيد وإدارة المخاطر والامتثال (Governance, risk management, and compliance or GRC) الحكم الرشيد، وإدارة المخاطر، والامتثال أو GRC هو مصطلح عام يغطي السياسة الشاملة في التعامل مع هذه المجالات الثلاثة. نظراً لكون تلك المجالات متقاربة لحد كبير، و توجد نقاط تماس بينهم، يتم بشكل مستمر التقارب بين أنشطة تلك المجالات لتقليل تبذير الموارد و لتجنب النزاعات و الثغرات. و يشمل GRC عدة أنشطة مثل حوكمة الشركات و إدارة المخاطر المؤسسية (Enterprise Risk Management) وامتثال الشركات للقوانين واللوائح المعمول بها.