Risikomanagement ist eine Führungsaufgabe. Das Management definiert die Risikopolitik, aus der die Ziele zur Handhabung von Risiken abgeleitet werden.
Die Funktionen des Risikomanagements betrachtet man als Prozess und als geschlossenen Regelkreis auf Basis einer Anweisenden Dokumentation. Es handelt sich um einen kontinuierlichen Prozess, den die Mitarbeiter des Facility Managements nicht nur als notwendige Pflicht sehen, sondern er wird "gelebt".
Das Ziel eines solchen Regelkreises besteht darin, Risiken zu verdeutlichen, sie kalkulierbar und kontrollierbar zu gestalten. Dies gelingt nur, wenn die Bestandteile des Regelkreises regelmäßig überprüft werden.
Risikomanagement ist ein chancenorientiertes Managementsystem. Diese Methode steht nicht für sich allein, sondern ergänzt bestehende Managementsysteme, wie das Facility Management (ISO 41012-ff), das Qualitätsmanagement (ISO 9001), das Energiemanagement (ISO 50001), das Prozessmanagement, den Sicherheits- und Arbeitsschutz und weitere.