リスク管理とは、将来起こりうる悪い事象の可能性と影響度を評価し、事前に対策を講じるプロセス。予防的・計画的であり、ビジネス継続性を確保する目的で運営される。企業経営では投資判断、品質管理、コンプライアンス対応など、潜在的な脅威に事前対処する。
危機管理とは、既に発生した重大な問題や緊急事態に対して、迅速かつ適切に対応するプロセス。反応的・即時的であり、損害最小化と信頼回復が目的。自然災害、事故、不祥事など、実際に起きた危機への対応策の実行と意思決定を含む。
場面の観点では、リスク管理は「起きる前」の予防段階、危機管理は「起きた後」の対応段階。ニュアンスでは、リスク管理は計画的・体系的で継続的に実施され、危機管理は緊急的・臨機応変で一時的。対象では、リスク管理は潜在的脅威全般を扱い、危機管理は顕在化した深刻事態に特化している。
日頃の対策や予防施策の文脈ではリスク管理を使用。既に顕在化した重大事態への即時対応が必要な文脈では危機管理を使用するのが適切。