Risiko merupakan kombinasi dari kemungkinan suatu kejadian dan efek yang dihasilkan dari kemunculan hal tersebut. Risiko dipandang sebagai sesuatu hal yang berisfat negatif namun karena itu risiko seharusnya dipahami dan dikelola secara efektif sehingga dapat menjadi nilai tambah bagi organisasi.