Система управления рисками и внутреннего контроля – совокупность формальных и неформальных инструментов, определяющих роли ключевых участников процесса управления рисками, подход к идентификации, оценке и управлению рисками, а также правила обмена информацией и мониторинга уровня рисков в компании. Управление рисками предполагает выработку мер и установление контролей, позволяющих компании минимизировать риски недостижения операционных и стратегических целей.
Неопределенность присутствует в любой сфере деятельности компании, а значит существуют и риски, связанные с этой неопределенностью, которые необходимо контролировать. Внедрение комплексного подхода к управлению рисками позволяет компании сформировать объективный взгляд на текущую и планируемую деятельности организации с учетом возможных негативных событий или новых возможностей, предвидеть риски и принимать решения с учетом информации о них, своевременно реагировать на риски и снижать негативное воздействие рисков в случае их реализации.