Kurumsal risk yönetimi kurumun saygınlığına, misyonuna ve stratejilerine karşı olan riskleri tanımlama, sorumlularını belirleme, etkilerini azaltmak için aksiyon planlarını oluşturma, gelişmeleri izleme ve gözden geçirmeyi kapsayan bütün süreçler olarak tanımlanabilir.

Kurumsal risk yönetiminin önemli amaçlarından birisi; risklerin makul seviyelerde tutulmasıdır. Ayrıca kurumsal risk yönetimi sürprizlerin ve kayıpların en aza indirmeyi, hızlı ve etkili karar almaya yardımcı olmayı amaçlamaktadır. Karar vericileri, yeniliklere açık olma konusunda cesaretlendirerek hem kaynak israfının önlenmesi sağlanır hem de riskler minimize edilebilir.