El riesgo es la exposición a la incertidumbre. En otras palabras, el riesgo es la posibilidad de sufrir una pérdida o de obtener un resultado adverso.

La exposición al riesgo es el alcance en el que los riesgos ambientales o de mercado se traducen en un riesgo real al que se enfrenta una empresa o un inversor.
La gestión del riesgo es el proceso mediante el cual una organización o una persona determina el nivel de riesgo que se tolerará, mide el nivel real de riesgo que se asumirá y garantiza que este nivel sea consistente con el nivel de riesgo predeterminado, con el objetivo de:
Maximizar el valor de la empresa o de la cartera, o maximizar la satisfacción o el beneficio general para una persona.
El objetivo de la gestión del riesgo no es minimizar ni eliminar por completo el riesgo.