proces składający się z trzech powiązanych elementów: oceny ryzyka, zarządzania ryzykiem, informowania o ryzyku.