La gestion et l'évaluation des risques est un processus continu visant à identifier, évaluer et contrôler les risques qui pourraient affecter une organisation. il permet à l'organisation de se  protéger contre les pertes et les menaces, d'améliorer la prise de décision et d'optimiser l'allocation des ressources.