Según IBM La gestión de riesgos es el proceso de identificar, evaluar y controlar los riesgos financieros, legales, estratégicos y de seguridad para el capital y las ganancias de una organización. Estas amenazas o riesgos podrían provenir de una amplia variedad de fuentes, incluida la incertidumbre financiera, las responsabilidades legales, los errores de gestión estratégica, los accidentes y los desastres naturales.

Para reducir el riesgo, una organización necesita aplicar recursos para minimizar, supervisar y controlar el impacto de los eventos negativos mientras maximiza los eventos positivos. Un enfoque consistente, sistémico e integrado de la gestión de riesgos puede ayudar a determinar la mejor forma de identificar, gestionar y mitigar los riesgos importantes.