クライシスマネジメントの基本的な考え方は、リスクを特定して評価し、それらに対する計画を立て、実行し、モニタリングすることである。リスクは、組織の目標の達成を妨げる可能性のある不確実性のことである。リスクは、自然災害、経済情勢の変化、サイバー攻撃、テロなど、様々な要因によって発生する可能性がある。クライシスマネジメントの計画は、リスクを特定して評価した後、そのリスクを軽減するための措置を講じることである。リスクを軽減するための措置には、危機が発生する前に予防措置を講じること、危機が発生した場合に迅速に対応するための計画を立てること、危機が発生した後、それを迅速に収束させるための計画を立てることなどが含まれる。クライシスマネジメントの計画を実行するために、組織は危機管理チームを編成する。危機管理チームは、危機が発生した場合に、迅速かつ効果的に対応するための責任を担う。危機管理チームは、危機が発生した場合に、情報収集、意思決定、対応の実施などの役割を担う。クライシスマネジメントの計画を実行し、危機管理チームが機能していることを確認するために、組織はクライシスマネジメントのモニタリングを行う。クライシスマネジメントのモニタリングは、危機管理チームの活動状況を確認し、危機管理計画が適切に実施されていることを確認するためのもののことである。