Rủi ro là sự phơi nhiễm trước sự không chắc chắn. Nói cách khác, rủi ro là khả năng xảy ra mất mát hoặc kết quả bất lợi.

Phơi nhiễm rủi ro là mức độ mà các rủi ro liên quan đến môi trường hoặc thị trường dẫn đến rủi ro thực tế mà một doanh nghiệp hay nhà đầu tư phải đối mặt.
Quản lý rủi ro là quy trình mà một tổ chức hoặc cá nhân xác định mức rủi ro có thể chấp nhận được, đo lường mức rủi ro thực tế cần gánh chịu và đảm bảo mức này phù hợp với mức rủi ro đã được xác định trước, với mục tiêu:
Tối đa hóa giá trị của công ty hoặc danh mục đầu tư, hoặc tối đa hóa mức độ hài lòng hay lợi ích tổng thể đối với một cá nhân.
Mục tiêu của quản lý rủi ro không phải là giảm thiểu hay loại bỏ hoàn toàn rủi ro.