A vida tem tudo a ver com o risco. Cada empresa deve assumir um risco para atingir o seu objectivo de maximização do lucro. A gestão do risco é a identificação, avaliação e priorização dos riscos seguida de uma aplicação coordenada e económica dos recursos para minimizar, monitorizar e controlar a probabilidade ou impacto de eventos infelizes ou para maximizar a realização de oportunidades aproveitadas pela organização.