ความเสี่ยง คือ เหตุการณ์ที่เกิดขึ้นที่ไม่เป็นไปตามความคาดหวัง หรือความไม่ แน่นอน มี โอกาสที่จะประสบกับความสูญเสียหรือสิ่งที่ไม่พึงประสงค์ ได้แก่ ภัยธรรมชาติ การทุจริต การ ลักขโมย ความเสียหายของระบบเทคโนโลยีสารสนเทศ การถูกด าเนินการทางกฎหมาย การ บาดเจ็บ ความเสียหาย เหตุร้าย การเกิดอันตราย สูญเสียทรัพย์สิน สูญเสียชื่อเสีย ภาพลบของ องค์กร และบุคลากร เกิดความไม่แน่นอน การไม่พิทักษ์สิทธิ หรือศักดิ์ศรี หรือเกิดความสูญเสีย จนต้องมีการชดใช้ค่าเสียหาย การบริหารความเสี่ยง (Risk Management) คือ กระบวนการที่ปฏิบัติโดยคณะ กรรมการบริหาร ผู้บริหาร และบุคลากรทุกคนในองค์กรเพื่อช่วยในการก าหนดกลยุทธ์ และ ด าเนินงาน โดยกระบวนการบริหารความเสี่ยงได้รับการออกแบบเพื่อให้สามารถ บ่งชี้เหตุการณ์ที่ อาจเกิดขึ้นและมีผลกระทบต่อองค์กร และสามารถจัดการความเสี่ยงให้ อยู่ในระดับที่องค์กร ยอมรับได้ เพื่อให้ได้รับความมั่นใจอย่างสมเหตุสมผล ในการบรรลุวัตถุประสงค์ที่องค์กรก าหนด ไว้ (ที่มา : กรอบการบริหารความเสี่ยงขององค์กร:  Committee of Sponsoring Organizations of The Treadway Commision : COSO )