Zarządzanie ryzykiem

Podstawowym pojęciem w zarządzaniu ryzykiem jest samo ryzyko. Według Międzynarodowych standardów praktyki zawodowej audytu wewnętrznego ryzyko to "możliwość zaistnienia zdarzenia, które będzie miało wpływ na realizację założonych celów. Ryzyko jest mierzone wpływem (skutkami) i prawdopodobieństwem wystąpienia". Sformułowana w ten sposób definicja rodzi daleko idące konsekwencje.

Po pierwsze, możliwość zaistnienia zdarzenia związana jest z niepewnością. Niepewność może pochodzić z otoczenia i działań wewnętrznych organizacji, ale także może wywierać na nie wpływ. Po drugie, warto wiedzieć, że ryzyko samo w sobie nie jest czymś złym, a jego wpływ na realizację celów może mieć charakter zarówno pozytywny (szansa), jak i negatywny (zagrożenie). Po trzecie, bardzo ważne jest, by przy wszelkiego rodzaju ocenie ryzyka brać pod uwagę zarówno skutki związane z jego wystąpieniem, jak i samo prawdopodobieństwo jego wystąpienia.