protsess, mis võimaldab organisatsioonil mõista oma tegevusega seotud riskide ulatust, riskide esinemise tõenäosust, nende võimalikku mõju ning organisatsiooni võimet neid riske ohjata
the process that helps organisations understand the range or risks that they face both internally and externally, the level of ability to control those risks, the likelihood of occurrence and their potential impacts