风险管理是识别、评估和控制组织资本和收益所面临的财务、法律、战略和安全风险的过程。