Risikomanagement bezeichnet das systematische Sammeln von Risiken, welche die aus der Unternehmensstrategie abgeleiteten Ziele gefährden könnten.

Im Gegensatz zum Chancenmanagement steht nicht die Wahrnehmung und Förderung von Chancen im Vordergrund, sondern die Vermeidung von Risiken. In den überarbeiteten Versionen der ISO 9001 wurde den beiden Vorgehen eine erhöhte Bedeutung für den Erfolg des Qualitätsmanagements zugeschrieben.