Risco é exposição à incerteza. Em outras palavras, risco é a chance de perdas ou de um resultado adverso.

Exposição ao risco é a extensão em que riscos ambientais ou de mercado resultam em risco real que um negócio ou investidor enfrenta.
Gestão de riscos é o processo pelo qual uma organização ou indivíduo determina o nível de risco que pode ser aceito, mede o nível real de risco a ser incorrido e garante que esse nível seja consistente com o nível de risco predeterminado, com o objetivo de:
Maximizar o valor da empresa ou da carteira, ou maximizar a satisfação geral ou o benefício para um indivíduo.
O objetivo da gestão de riscos não é minimizar ou eliminar completamente o risco.