Le système de gestion des risques comprend les stratégies, processus et procédures d'information nécessaires pour déceler, mesurer, contrôler, gérer et déclarer, en permanence, les risques, aux niveaux individuel et agrégé, auxquels l'entreprise est ou pourrait être exposée ainsi que les interdépendances entre ces risques.
Het risicobeheersysteem bestaat uit strategieën, processen en rapporteringsprocedures die nodig zijn om op individueel en geaggregeerd niveau de risico's waaraan de onderneming blootstaat of zou kunnen blootstaan, alsook de onderlinge afhankelijkheid tussen die risico's voortdurend te onderkennen, te meten, te bewaken, te beheren en te rapporteren.