Il rischio aziendale può essere definito come la probabilità che eventi incerti possano influenzare positivamente o negativamente il risultato aziendale, sia in termini strategici sia in termini di bilancio.
Le aree di rischio d’impresa sono insite in fattori non completamente controllabili attraverso scelte progettuali e gestionali, quindi non completamente prevedibili.
La gestione del rischio non ha alcun legame con la gestione delle conseguenze generate dal verificarsi di un evento incerto.