É uma forma de aplicação de políticas de gestão, de uma forma coordenada,
para identificar, analisar, avaliar, tratar e monitorar riscos. Com objetivo de gerenciar e controlar uma organização em relação a potenciais ameaças. Nesse projeto contendo a identificação e avaliação de riscos e a incerteza a eles associadas, O desenvolvimento de estratégias para enfrenta-los E implantação das estratégias, incluindo as atividades de prevenção e inclui controle de diminuição dos impactos. Isso pressupõe no planejamento uso dos recursos humanos e materiais para minimizar os riscos ou, então, trata-los.