Bakgrund och problemdiskussion: Riskhanteringsprocessen utformas på olika sätt i olika företag och den behöver anpassas till både interna och externa förändringar eftersom företag verkar i olika miljöer och utsätts därmed för olika sorters risk. Förutom detta blir även riskhanteringsprocessen en särskilt betydelsefull process för företag som bedriver samhällsviktiga verksamheter eftersom de är av yttersta vikt för samhällets funktion. Idag existerar det en stor mängd litteratur om ämnet riskhantering men vi fann en frånvaro av forskning som studerar den praktiska tillämpningen av riskhanteringsprocessen och styrningen genom hela processen. Syfte: Studiens syfte är att undersöka hur riskhanteringsprocessen är utformad och hur den styrs för att bidra med ökad kunskap om vilka element som är av kritisk karaktär i processen. Studien avser även att undersöka hur hela organisationen och dess intressenter inkluderas i riskarbetet. Metod: För att uppfylla studiens syfte har vi utfört en kvalitativ enfallsstudie på företaget E.ON Sverige. För att samla in det empiriska materialet har intervjuer tillämpats, både personliga och telefonintervjuer. Totalt genomfördes fem intervjuer vilka även har kompletterats med återkommande samtal med våra huvudkontakter på E.ON under hela studiens gång. Slutsats: De kritiska momenten i en riskhanteringsprocess är intern kommunikation samt att företag måste beakta sina intressentgruppers krav och intressen och ta hänsyn till dessa vid utformandet av företagets riskhanteringsprocess. / Background and problem discussion: The risk management process needs to be designed based on the specific company, and adapted to both internal and external circumstances and changes since every company operates in different environments and is therefore subject to different types of risks. Meanwhile, the risk management process is especially crucial for companies whose activities have a major impact on the function of the society. Today’s literature within the subject risk management covers a vast range, however, we identified an absence of research that focuses on the practical implementation of risk management and the control throughout its whole process. Purpose: The purpose of the study is to examine how the risk management process is designed and how it is governed in order to contribute with increased insights regarding what elements are critical in the process. Moreover, the study aims to investigate how the organization as a whole, including its stakeholders, is involved in its work with risk management. Method: In order to fulfill the purpose of the study, a qualitative single case study was applied at the company E.ON Sweden. Both personal interviews as well as phone interviews were carried out with the intention of gathering empirical material. In total, five interviews were held, and they have been supplemented with recurring conversations with the main contacts at E.ON throughout the stages of the research. Conclusion: The critical elements in the risk management process lie within the internal communication and in respecting the stakeholders’ demands as well as considering these while formulating the risk management process for the company.