Der Begriff des R. ist in der Literatur nicht einheitlich definiert. R. umfasst die zielorientierte Planung, Steuerung und Kontrolle der Risiken eines Unternehmens. Die Ziele des R. sind die Existenzsicherung des Unternehmens, d.h. es sollen nur tragbare Risiken eingegangen werden, eine bessere Erreichung der Unternehmensziele durch eine bewusste Abwägung von Risiken und Chancen sowie die Senkung der Risikokosten, da risikoreichere Unternehmen bei der Mittelbeschaffung am Kapitalmarkt und bei Banken eine höhere Risikoprämie zahlen müssen. Das R. ist außerdem für die organisatorische Integration sowie den Anstoß eines systematischen Risikomanagementprozesses zuständig, in welchem unternehmerische Risiken erfasst, analysiert und bewertet werden.

Das R. wird durch das Risikocontrolling unterstützt.