Řízení rizik znamená systematicky identifikovat hrozby pro provoz objektu a snižovat jejich pravděpodobnost i dopad. Předchází haváriím, výpadkům a škodám.

Hrozby mohou být technické (porucha kritické technologie), bezpečnostní (požár, vniknutí), provozní (výpadek dodavatele) i přírodní (povodeň, vichřice). Pro každou se zvažuje pravděpodobnost, dopad a opatření — od prevence po krizové plány.

Aktivní řízení rizik je levnější než řešení následků. Patří k němu prevence, revize, pojištění, záložní řešení a připravené postupy pro mimořádné události.