Obveza upravljanja rizicima propisana je Zakonom o sustavu unutarnjih kontrola u javnom sektoru (Narodne novine 78/15; dalje u tekstu: Zakon). Prema odredbama Zakona, upravljanje rizicima podrazumijeva cjelovit proces utvrđivanja, procjenjivanja i praćenja rizika u odnosu na postavljene ciljeve te poduzimanja potrebnih mjera radi smanjenja rizika. U cilju provedbe navedenih aktivnosti, u skladu s metodologijom za upravljanje rizicima u poslovanju institucija javnog sektora, donosi se Strategija upravljanja rizicima Grada Zagreba (dalje u tekstu: Strategija).