Risicomanagement is het proces om risico's zodanig te beheersen dat meer zekerheid bestaat dat de organisatie haar doelstellingen zal realiseren. Te vaak wordt het geassocieerd met modellen, statistieken en geld. Maar dat is niet terecht. Wat is het dan wel? En wat is de rol van de controller?