การบริหารความเสี่ยง ( Risk Management) หมายถึง กลวิธีที่เป็นเหตุเป็นผลที่นำมาใช้ในการ บ่งชี้ วิเคราะห์ ประเมิน จัดการ ติดตาม และสื่อสารความเสี่ยง ที่เกี่ยวข้องกับกิจกรรมหน่วยงาน/ฝ่ายงาน หรือกระบวนการดำเนินงานขององค์กร เพื่อช่วยลดความสูญเสียในการไม่บรรลุเป้าหมายให้เหลือน้อยที่สุดและเพิ่มโอกาสแก่องค์กรมากที่สุด
O23 – การประเมินความเสี่ยงที่อาจเกิดการให้/รับสินบนจากการดำเนินงานตามภารกิจของหน่วยงาน
O24 – รายงานผลการดำเนินการเพื่อจัดการความเสี่ยงการทุจริตและประพฤติมิชอบ ประจำปี
O25 – แผนปฏิบัติการป้องกันการทุจริต
O26 – รายงานผลการดำเนินการป้องกันการทุจริตประจำปี
o27 – มาตรการส่งเสริมคุณธรรมและความโปร่งใสภายในหน่วยงาน
O28 – รายงานผลการดำเนินการเพื่อส่งเสริม คุณธรรมและความโปร่งใสภายในหน่วยงาน
