En administración de empresas, gerencia de riesgos se refiere a las prácticas y a la metodología empleada para mitigar los riesgos y proteger los recursos de la entidad frente a posible daños, perjuicios o pérdidas que pueda ocasionar un siniestro.
En un primer estadio se identifican los riesgos en función de la organización y de la actividad empresarial, para posteriormente hacer un análisis sobre su tipología.
Una vez identificados y evaluados sus posibles efectos se estudian las medidas encaminadas a reducir o a eliminar su impacto, y se establecen pautas de prevención, así comoprotocolos de control y calidad.
Lafase final es la gestión propia de los riesgos, esto es, la asunción o transferencia de los mismos para su tratamiento.
La Gerencia de Riesgos forma parte de la gestión estratégica de una organización y ha de ser un proceso continuado que tome en consideración la experiencia de años anteriores a la hora de definir en lo sucesivo la política de tratamiento de los riesgos de la empresa.