การบริหารความเสี่ยงระดับองค์กร (Enterprise RISK Management) หมายถึง โอกาสที่จะเกิดความผิดพลาด ความเสียหาย การรั่วไหล ความสูญเปล่า หรือเหตุการณ์ที่ไม่พึงประสงค์ที่ทำให้งานไม่ประสบความสำเร็จตามวัตถุประสงค์และเป้าหมายที่กำหนด หรือ ความเสี่ยง คือ ความไม่แน่นอนที่เกิดขึ้นและมีผลต่อการบรรลุเป้าหมายหรือวัตถุประสงค์ที่ตั้งใจไว้ ความเสี่ยงนี้จะถูกวัดด้วยผลกระทบที่ได้รับและความน่าจะเป็นของเหตุการณ์ หรือ “โอกาสหรือเหตุการณ์ที่ไม่พึงประสงค์ที่จะทำให้เราไม่บรรลุวัตถุประสงค์” ภาษาง่าย ๆ “ ความเสี่ยง คือ สิ่งต่าง ๆที่อาจกีดกันองค์กรจากการบรรลุวัตถุประสงค์/เป้าหมาย ความเสี่ยงทำให้เราไม่บรรลุวัตถุประสงค์
วัตถุประสงค์ที่จะทำเป็นประจำเรียกว่า "Operational Risk" ทางด้านยุทธศาสตร์ (Strategy) ทางด้านการแข่งขัน (Competitive) ทั้งหมดอยู่ที่ว่า อะไรเป็นวัตถุประสงค์ วัตถุประสงค์อยู่ที่เรากำหนดว่าเราจะสนใจเรื่องอะไร เวลาปกติของการทำแผนเราจะดูที่เรื่องของความประสบผลสำเร็จ หากดูเรื่องของความเสี่ยงจะดูที่เรื่อง ถ้าจะไม่สำเร็จ อะไรคือ ตัวขวาง โดยเรามีขั้นตอนการบริหารความเสี่ยงอย่างง่าย 5 ข้อ ได้แก่
ประโยชน์จากการบริหารความเสี่ยง (RISK Management)