Pengurusan risiko merupakan amalan memilih pendekatan kos efektif secara sistematik mudah bagi mengurangkan kesan berlakunya ancaman pada organisasi. Kesemua risiko tidak boleh dielakkan sepenuhnya atau dikurangkan secara ringkasnya kerana kekangan kewangan dan kewajaran. Dengan itu kesemua organisasi terpaksa menerima tahap tertentu sisa risiko.

Di mana pengurusan risiko cenderung bersedia sebelum kejadian berlaku, perancangan kesinambungan perniagaan (“business continuity planning – BCP”) dicipta untuk menangani akibat risiko sisa yang terjadi. Keperluan bagi memiliki BCP tresedia timbul kerana kejadian yang tidak mungkin juga akan berlaku sekiranya cukup masa diberikan. Pengurusan Risiko dan BCP sering kali silap dilihat sebagai amalan bersaing atau bertindanan. Sebenarnya proses ini begitu berkait rapat sehinggakan pemisahan sedemikian kelihatan dibuat-buat. Sebagi contoh, proses pengurusan risiko mencipta input penting bagi BCP (aset, penilaian kesan, anggaran kos dsb.). Pengurusan risiko turut mencadangkan kawalan boleh guna bagi risiko kelihatan. Dengan itu, pengurusan risiko merangkumi beberapa bidang yang penting bagi proses BCP. Bagaimanapun, proses BCP melangkaui pendekatan preemptif pengurusan risiko dan berpandangan bahawa bencana akan berlaku pada satu masa.