Die Ziele des Risikomanagements umfassen neben der Existenzsicherung des Unternehmens (Meta-Ziel) die Eröffnung von Handlungsspielräumen zur Erreichung der Unternehmensziele und die Senkung der Risiko- und Kapitalkosten. Das Risikocontrolling unterstützt dagegen das Risikomanagement durch die Bereitstellung geeigneter Informationen und Methoden mit dem Ziel der Verbesserung der Entscheidungen des Risikomanagements. Das Risikomanagement ist für die Implementierung einer Risikokultur, die Ableitung einer Risikostrategie und von risikopolitischen Grundsätzen, die Initiierung und Organisation des Risikomanagements und die Risikosteuerung verantwortlich. Das Risikocontrolling hat die Aufgaben, betriebswirtschaftliche und technische Strukturen für das Risikomanagement zu schaffen, die Risikoberichterstattung durchzuführen, den operativen RM-Prozess zu koordinieren, geeignete Instrumente für das Risikomanagement bereitzustellen, die notwendige Fach- und Methodenkompetenz im Unternehmen aufzubauen und einzelne Aktivitäten des Risikomanagements zu übernehmen.
