Definīcija: Organizācijai nepieņemamu risku un to seku paredzēšana. Riska plānošana paredz izpētīt, cik daudz ir zināms par risku, kā arī to, vai organizācija var pieciest riska sekas vai to pilnīgi nedrīkst pieļaut. Plānā var paredzēt gan riska īstenošanas iespējas samazināšanas, gan arī riska ietekmes mazināšanas metodes.