Es un factor de vulnerabilidad probable; es decir, es un posible daño o contingencia que puede afectar un proceso, un proyecto, una organización, y la limita en el alcance de metas y objetivos. Los riesgos ocasionan daños, contravenciones, conflictos o simplemente probabilidad de no logro de metas.
En la empresa los riesgos se clasifican de acuerdo con el componente de gestión a que correspondan, y los planes estratégicos, tácticos y operativos deben proponer maneras de mitigarlos o desaparecerlos con acciones contempladas en los planes.