As organizações de todos os seguimentos e porte enfrentam interferência de fatores internos e externos que tornam incerto atingimento de seus objetivos. O efeito que essa incerteza tem sobre os objetivos da organização é chamado de “risco”.
Todas as atividades de uma organização envolvem risco. As organizações fazem a gestão do risco, identificando, analisando e, em seguida, avaliando se o ele deve ser modificado pelo tratamento do risco a fim de atender a seus critérios de risco.
As atividades envolvidas no Gerenciamento de Riscos Corporativos devem contribuir para a perenidade da organização, atendendo aos seus objetivos estatutários e estratégicos.