Es la posibilidad de que suceda algo que tendrá un impacto (negativo o positivo) en la gestión (global o de un ámbito determinado) de una entidad. De aquí que el riesgo se mida en función de dos aspectos: la posibilidad de su ocurrencia y las consecuencias correspondientes de llegar a suceder.