Rizici su nezaobilazni dio ljudskih aktivnosti i svakog posla. Uvijek su povezani s neizvjesnošću, što vrijedi za naš svakodnevni život, ali i svaki poslovni sustav. Oni su funkcija imovine, prijetnje, ranjivosti i mogućih posljedica. 

Rizici postoje u svakom poslovnom sustavu. Pojavljuju se od misije, vizije, određivanja i realizacije ciljeva poslovnih ciljeva, preko poslovnih procesa, do ostvarenja ili neostvarenja ovih odrednica. Uvijek postoji niz prijetnji sa svojim izvorima, koje mogu izazvati negativne događaje, a ovi rezultirati određenim, neželjenim posljedicama. Da se one ne dese, nužno je poduzimati adekvatne mjere postupanja s rizicima. Dakle, svrha upravljanja rizicima je povećati vjerojatnost da će se u slučaju pojave prijetnji, otkloniti ili umanjiti nepovoljne situacije. 

Rizici se ne mogu otkloniti u potpunosti i važno ih je svesti na prihvatljivu razinu.