Risiko berhubungan dengan ketidakpastian terjadi karena kurang atau tidak tersedianya cukup informasi tentang apa yang akan terjadi. Secara umum risiko dapat diartikan sebagai suatu keadaan yang dihadapi seseorang atau perusahaan dimana terdapat kemungkinan yang merugikan.

Manajemen risiko didefinisikan sebagai proses identifikasi, pengukuran, dan kontrol keuangan dari sebuah risiko yang mengancam aset dan penghasilan dari sebuah perusahaan atau proyek yang dapat menimbulkan kerusakan atau kerugian pada perusahaan tersebut. Dengan kata lain, manajemen risiko adalah suatu cara dalam mengorganisir suatu risiko yang akan dihadapi baik itu sudah diketahui maupun yang belum diketahui atau yang tak terpikirkan yaitu dengan cara memindahkan risiko kepada pihak lain, menghindari risiko, mengurangi efek negatif risiko, dan menampung sebagian atau semua konsekuensi risiko tertentu. Manajemen risiko juga bisa disebut suatu pendekatan terstruktur dalam mengelola ketidakpastian yang berkaitan dengan ancaman.