風險是對不確定性的暴露。換句話說，風險是遭受損失或出現不利結果的機率。

風險暴露是指環境或市場風險在多大程度上會導致企業或投資人面臨實際風險。
風險管理是組織或個人用來判定可承受的風險程度的流程，衡量將要承受的實際風險水準，並確保該水準與預先設定的風險水準一致，目標是：
最大化公司的或投資組合的價值，或最大化個人的整體滿意度或效益。
風險管理的目標並不是要將風險降到最低或完全消除。