Menurut Husein tahun 2015, proses yang bertujuan untuk membantu organisasi memahami, menilai dan mengambil tindakan pada semua risiko dengan maksud untuk meningkatkan kemungkinan keberhasilan dan mengurangi kemungkinan kegagalan. Dalam tahapannya ada indentification, assesment, analysis, and evaluation