تعرف إدارة المخاطر بأنها ممارسة لعملية اختيار نظامية لطرائق ذات تكلفة فعالة من أجل التقليل من أثر
تهديد معين على المنظمة أو المؤسسة . وهي عملية مقترنة مع مبدأ استمرارية العمل . وهي عملية قياس وتقييم للمخاطر، وتطوير إستراتيجيات لإدارتها. وهذه الاستراتيجيات تتضمن نقل المخاطر إلى جهة أخرى، وتجنبها، وتقليل آثارها السلبية، وقبول بعض أو كل تبعاتها. أما أنواع إدارة المخاطر فيمكن أن تصنف وفق معيارين وذلك كما يلي:
1. إدارة المخاطر التقليدية: إن إدارة المخاطر التقليدية تركز على المخاطر الناتجة عن أسباب مادية أو قانونية ( مثال: الكوارث الطبيعية أو الحرائق، الحوادث، الموت و الدعاوى القضائية) .
2. إدارة المخاطر المالية: هي أحد أشكال إدارة المخاطر التي تركز على تلك المخاطر التي يمكن إدارتها باستخدام أدوات المقايضة المالية وبيئتها الرئيسة البنوك .
3. إدارة المخاطر المثالية: تركز إدارة المخاطر المثالية على إعطاء الأوليات، بحيث أن المخاطر ذات الخسائر الكبيرة واحتمالية حدوث عالية تعالج أولا، بينما المخاطر ذات الخسائر الأقل واحتمالية حدوث أقل تعالج فيما بعد.
بغض النظر عن نوع إدارة المخاطر، فإن جميع الشركات الكبرى وكذلك المجموعات والشركات الصغرى لديها فريق مختص بإدارة المخاطر. وبينما تستخدم إدارة المخاطر لتفادي الخسائر قدر الإمكان فإن التخطيط لاستمرارية العمل وجدت لتعالج نتائج ما يتبقى من مخاطر. وتكمن أهميتها في أن بعض الحوادث التي ليس من المحتمل أن تحدث قد تحدث فعلاً إن كان هناك وقت كاف لحدوثها. إن إدارة المخاطر والتخطيط لاستمرارية العمل هما عمليتين مربوطتين مع بعضهما ولا يجوز فصلهما. فعملية إدارة المخاطر توفر الكثير من المدخلات لعملية التخطيط لاستمرارية العمل مثل: (الموجودات، تقييم الأثر، التكلفة المقدرة…الخ) وعليه فإن إدارة المخاطر تغطي مساحات واسعة مهمة لعملية التخطيط لاستمرارية العمل والتي تذهب في معالجتها للمخاطر أبعد من عملية إدارة المخاطر.
نشير إلى أن إدارة المخاطر في حالة إدارة المشاريع تتضمن النشاطات التالية:
• وضع خطة استخدام إدارة المخاطر في المشروع المعني تتضمن المهمات والمسؤوليات و النشاطات و كذلك الميزانية.
• تعيين مدير المخاطر
• الاحتفاظ بقاعدة بيانات للمخاطر التي يواجها المشروع أول بأول. و هذه البيانات تشمل: تاريخ البداية، العنوان، وصف مختصر، الاحتمالية و أخيرا الأهمية.
• إيجاد قناة لإرسال التقارير يمكن من خلالها لأعضاء الفريق العاملين في إدارة المخاطر إرسال تقارير تتضمن تنبؤاتهم بأي مخاطر محتملة.
• إعداد خطط للتخفيف من حدة المخاطر التي اختيرت لتعالج بهذه الطريقة. الهدف من هذه الخطط هو وصف كيفية التعامل مع هذه المخاطر وتحديد ماذا ومتى وبمن وكيف سيتم تجنب أو تقليص نتائجها في حال أصبحت مسؤولية قانونية.
• إعداد ملخص عن المخاطر التي تمت مواجهتها وتلك المخطط لمواجهتها وفعالية نشاطات التخفيف والجهد المبذول في إدارة المخاطر.