M_o_R - je zkratka pro "Management of Risk". Je to účelný rámec pro identifikaci, posouzení a následné rozhodnutí jak eliminovat rizika, ohrožující dosažení cílů organizace a jednotlivých aktivit či projektů. Rozhodnutí se mohou týkat rizik vztahujících se k dlouhodobým, střednědobým i krátkodobým cílům. M_o_R se skládá ze čtyř základních konceptů (principy, přístup, procesy a revize).
M_o_R principy jsou základem pro vybudování schopnosti organizace systematicky využívat rámce pro řízení rizik. Principy se rozdělují do dvou skupin Foundation (základní) a Successive (následné):

M_o_R přístup je způsob, jak přijme a uzpůsobí rámec pro vlastní potřeby. Patří sem především vytvoření interních předpisů a politik podporujících řízení rizik.
M_o_R procesy jsou rozděleny do několika skupin. Pro jednotlivé procesy jsou pak definovány příslušné vstupy, výstupy a aktivity:
- Identify (Identifikuj)
- Assess (Vyhodnoť)
- Plan (Plánuj)
- Implement (Implementuj)
- Communicate (Komunikuj)

Revize M_o_R zajišťuje konzistentní a systematický přístup k neustálému zlepšování a integraci řízení rizik do činnosti organizace.