La vita è fatta di rischi. Ogni azienda deve assumersi un rischio per raggiungere l'obiettivo della massimizzazione dei profitti. La gestione del rischio è l'identificazione, la valutazione e la prioritizzazione dei rischi, seguita da un'applicazione coordinata ed economica delle risorse per minimizzare, monitorare e controllare la probabilità o l'impatto di eventi sfavorevoli o per massimizzare la realizzazione delle opportunità colte dall'organizzazione.