Bir bilişim ortamındaki riskleri belirleyen, değerlendiren ve önceliklendiren iç risk yönetimi politikaları; iş hedeflerine ulaşılmasını etkileyen felaket niteliğindeki olayların olasılığını ve etkisini en aza indirmek, izlemek ve kontrol etmek için kullanılan yöntemler.