风险管理是要辨识、评估和控制组织内部所有的风险，它的目的是要减少组织财产的损失和损耗。在安全管理中要牢记pareto的80/20原则，该原则认为80%的事故是由20%的活动引起的。所有我们针对这20%最危险的活动来预防事故的发生是对时间最有效的利用。
风险控制将使组织的运行更加高效、更加安全。我们可以通过五个原则来管理风险。
一、风险评估
一旦列出了系统内的各种风险，就需要评估假设没有采取控制措施时每种风险对系统的影响，可以通过风险的高低来对风险进行排序，并依此来确定何时需要采取控制措施。
二、风险避免
在这个阶段，风险是可以被消除的。如在工厂某一特殊区域存在火灾风险，改用不燃物质可以消除这种风险从而达到预防的目的。
三、风险减少
减少风险的一种方法就是通过工程手段。例如，传送带上的交咬点就是一个易伤手或手指的危险点，采用工程控制手段如安装阻止人员接触设备运行部分的保护装置就可以控制该危险。用电力发动机代替动力机器上的手柄和皮带也是减少风险的实例。
四、风险保留
用保险业人士关于风险保留的观点来说，万一无法避免或减少风险，保留这个风险并由组织承担相应费用。职业安全健康工作者认为可以通过诸如工伤保险和火灾保险等方法去除保留风险。
五、风险转移
风险转移是把风险转移到其他能更好控制风险的组织。某一项特殊任务若没有足够的设备、经验或技术时就要考虑风险转移。如在组织内，使用应对灾难的应急管理队伍。