Menurut Sutanto dalam (Sirait & Susanty, 2016) risiko adalah
kombinasi yang timbul akibat dari kemungkinan dan keparahan yang
terjadi pada suatu kejadian. Manajemen risiko perusahaan (enterprise risk
management) menurut BEI adalah suatu proses yang sistematis dan
berkelanjutan yang dirancang dan dijalankan oleh manajemen (termasuk
seluruh personil perusahaan) yang bertujuan untuk memberikan keyakinan
yang memadai bahwa semua risiko yang memiliki potensi menghambat
tujuan dan sasaran perusahaan telah teridentifikasi dan dikelola sedemikian rupa sesuai dengan tingkat risiko yang bersedia diambil
perusahaan (risk appetite).
Menurut Hermawan (2010) dalam (Sirait & Susanty, 2016)
manajemen risiko adalah suatu kegiatan yang dilakukan perusahaan untuk
menerapkan kebijakan dan upaya – upaya praktis manajemen dan
dilakukan secara sistematis dalam mengontrol risiko untuk melindungi
pekerja. Tujuan dari manajemen resiko adalah bukan untuk
menghilangkan risiko, melaikan dapat meminimalisir atas risiko – risiko
yang akan dierima perusahaan dikemudian hari