リスク管理ってのは、リスクの「想定」と「それに対する対処」から成るんだよ
付け加えるなら、リスクの顕在化可能性と顕在化時のダメージの大きさを評価して、「現実的に」取りうれる対処方法を考えること