به فعالیت¬های هماهنگ شده برای هدایت و کنترل سازمان با توجه به ریسک، مدیریت ریسک گویند. در حقیقت ریسک به معنای تأثیر عدم قطعیت بر اهداف است. امروزه مدیریت ریسک با مجموعه¬ایی از چالش¬های قانونی، کسب وکار، نظارتی، سیاسی، زیست محیطی روبرو است و به ابزار قدرتمند و انعطاف پذیری احتیاج دارد که امکان جمع آوری داده را در سراسر واحد سازمانی یا خدماتی امکان پذیر کند. سیستم اطلاعاتی مدیریت ریسک به تولید گزارش-ها و تجزیه وتحلیل و مدیریت آن¬ها کمک کرده و مکانیسم دقیق ردیابی تمام این خدمات را ارائه می¬کند و همچنین با ردیابی ریسک¬های موجود در هر بخش به تجزیه وتحلیل آن¬ها و ارائه بهترین راه¬کار می¬پردازد، بنابراین پیاده سازی سیستم اطلاعات مدیریت ریسک مناسب، مهم¬ترین نیاز هر سازمان است که باید بررسی شود، به همین منظور پس از بررسی چند نمونه سیستم، در این تحقیق سعی در پیاده سازی مدیریت ریسک بر اساس استاندارد ایزو 31000 و به کمک روش rup برای تحلیل و برای پیاده سازی آن از زبان¬های برنامه نویسی،php، html، jquery،ajax و با پایگاه داده mysql استفاده کردیم. با توجه به اینکه طراحی چنین سیستمی در کشور ما برخلاف کشورهای پیشرفته تاکنون انجام نشده است این نرم افزار کمک شایانی به پیشبرد اهداف سازمان¬ها و شرکت¬ها در کشور می¬کند.