Riscos podem ser definidos como a probabilidade de que algum evento futuro venha a ocorrer. Portanto, a análise de risco envolve a identificação de mudanças potencialmente desfavoráveis e o impacto esperado sobre a organização ou a carteira. Em termos gerais, há três maneiras diferentes de gerir riscos a saber: