Das Risikoreporting stellt im Risikomanagement-Prozess die letzte Phase dar. In dieser geht es um die Überwachung und Dokumentation von Risiken sowie Aufbereitung von risikorelevanten Informationen für die Entscheidungsträger/innen im Unternehmen. Da bei der Risikoüberwachung alle Beteiligten im Unternehmen mitwirken, stellen sich zudem Fragen nach einem allgemeinen Handlungsrahmen (Risikopolitik) sowie dem Umgang mit Risiken im Unternehmen (Risikokultur).