La gestion des risques comprend l'évaluation des risques et leur analyse, ainsi que la mise en oeuvre de stratégies et d'actions spécifiques pour les contrôler, les réduire et les transférer.
La gestion des risques est antérieure à la gestion de crise, et a pour objectif de l'améliorer.