Risico-inventarisatie is het proces waarbij de potentiële risico’s voor een organisatie worden geïdentificeerd en geanalyseerd. Dit kan worden gedaan door middel van interne audits, externe audits, risico-inventarisaties en andere methoden. Het doel is om een volledig beeld te krijgen van de potentiële risico’s en om te bepalen welke maatregelen moeten worden genomen om deze gevaren te beheren en te verminderen.