اداره کردن سازمان‌ها و کسب و کارهای بزرگ همواره با پیچیدگی‌ها و ابهامات زیادی همراه است. این پیچیدگی‌ها بر موفقیت سازمان تاثیرگذار هستند. بنابراین لازم است فرایندی وجود داشته باشد که کلیه ریسک‌هایی که سازمان را تهدید می‌کند، اولاً شناسایی شوند، دوما ارزیابی و کنترل شوند.

در واقع سازمان باید طی فرایندی بتواند به این سوالات پاسخ دهد:

• خطرات و ریسک‌های احتمالی چه مواردی هستند؟
• سازمان تا چه حدی می‌تواند این ریسک‌ها را بپذیرد؟
•  سازمان چگونه ریسک‌ها را شناسایی می‌کند؟
•  چه راهکارهایی برای پیشگیری از ریسک وجود دارد؟
•  چه روشی برای ارزیابی راهکارها وجود دارد؟

بدین ترتیب به فرایندی که به شناسایی، ارزیابی و کنترل انواع خطراتی که سازمان را تهدید می‌کند، (از جمله خطرات مالی، نوسانات نرخ ارز، ریسک وصول مطالبات، خطرات قانونی، عدم اطمینان ،حوادث، اشتباهات مدیران و…) می‌پردازد، مدیریت ریسک اطلاق می‌شود.
بنابراین آموزش و دانستن مفاهیم اولیه ریسک، نحوه تجزیه و تحلیل ریسک و نحوه تشخیص ریسک در سازمان باید در اولویت آموزش‌های سازمانی قرار گیرد.