O risco é a exposição à incerteza. Por outras palavras, o risco é a probabilidade de perda ou de um resultado adverso.

A exposição ao risco é o grau em que os riscos ambientais ou de mercado se traduzem em risco real que um negócio ou um investidor enfrenta.
A gestão do risco é o processo pelo qual uma organização ou um indivíduo determina o nível de risco que pode ser tolerado, mede o nível de risco efetivamente a incorrer e garante que este nível é consistente com o nível de risco previamente definido, com o objetivo de:
Maximizar o valor da empresa ou da carteira, ou maximizar a satisfação ou o benefício globais de um indivíduo.
O objetivo da gestão do risco não é minimizar nem eliminar completamente o risco.