Polityka zarządzania ryzykiem
Dokument ramowy określające zasadnicze elementy systemu zarządzania ryzykiem w danej organizacji. Dokument przyjmowany (uchwalany) przez zarząd, obowiązuje wszystkie szczeble menedżerskie oraz obszary funkcjonalne organizacji, które zostały objęte zasadami zarządzania ryzykiem.
Elementami polityki zarządzania ryzykiem są zwyczajowo: cele zarzadzania ryzykiem, skale w jakich szacuje się ryzyko, zasady i narzędzia stosowane przy szacowaniu i ocenie ryzyka, obowiązki właścicieli ryzyk i menedżera (ów) ryzyka, preferencje organizacji jeśli chodzi o sposób postępowania wobec ryzyka.