Pada tingkatan yang paling luas, manajemen risiko adalah sistem orang, proses, dan teknologi yang memungkinkan organisasi menentukan tujuan sejalan dengan nilai dan risiko. Program penilaian risiko yang sukses harus memenuhi sasaran hukum, kontraktual, internal, sosial, dan etis, serta memantau regulasi baru terkait teknologi.