文件风险管理（records risk management），管理学-档案学-档案学基础理论-档案学理论，对文件管理所面临的风险进行识别、评估、分析，并在此基础上有效地处置风险，以最低成本实现最大安全保障的科学管理方法。将风险管理的一般性方法与文件管理的特殊性需求相结合，移入特定的管理环境中加以运用，采用逆向思维的方式来指导文件管理。通过查找风险及时地告知机构可能面临的问题，使其采取积极的防范和应对措施。文件风险管理具有完整的理论体系，体系的核心是文件风险管理框架。框架由多方人员共同参与制定，应用于不同层面文件管理策略并贯穿于文件管理全过程，用于识别文件管理不当可能给社会、机构带来的各种风险因素并实施应对，为管理目标的实现提供合理保证。框架包含目标设定、风险规划、风险识别、风险评估、风险应对、风险监控六个相互关联的要素，其中风险识别和风险评估是之后一系列环节的基础，只有正确地识别出一定阶段项目的风险，并进行合理的排序或划分等级，才有可能制订出对应的风险管理措施，从而控制风险对机构的影响。