Rizik je neizvjesnost u ishod očekivanih događaja u budućnosti. Definira se na različite načine, kao opasnost od gubitka ili nastanka štete, kao varijabilnost ili disperzija, kada unaprijed nije poznato da li će nastupiti pozitivan ili negativan ishod i rizik u zakonskom smislu. Analiziranje rizika od velike je važnosti za poslovanje poduzeća jer se time smanjuje mogućnost od nastanka štete. Svako poduzeće trebalo bi imati sustav upravljanja rizicima. Nekada je upravljanje rizicima u poduzećima bilo jednostavnije i poduzeća su poslovala u stabilnoj okolini. Danas poduzeća djeluju u turbulentnoj, nepredvidivoj i za razvoj nesigurnoj okolini kojoj se nastoje prilagoditi. Svako poduzeće djeluje susrećući se s rizikom, poput plasiranja novog proizvoda na tržište pri čemu je rizik hoće li on uspjeti ili ne. Kako bi zadržale svoju poziciju na tržištu ili išle korak naprijed, poduzeća moraju posvetiti posebnu pozornost analizi i upravljanju rizicima. Za uspješno upravljanje rizicima potrebno je postvljanje određenih ciljeva. Cilj mora biti stvaranje dodatne vrijednosti i smanjenje posljedica rizika. Kvalitetan proces upravljanja rizikom mora biti organiziran, to znači da mora imati sve radnje od planiranja do arhiviranja iskustava, treba biti nadgledan i biti sastavni dio upravljanja poduzećem. Rizik je potrebno predviđati i riješavati prije njegove pojave i djelovati i sanirati posljedice ukoliko ipak nastupi. Upravljanje rizikom jedna je od važnijih aktivnosti poslovanja poduzeća u današnje vrijeme.