Riziko môžeme vo všeobecnosti definovať ako možnosť vzniku odchýlky skutočného stavu od stavu plánovaného (t.j. možnosť, že skutočný stav bude iný, ako je stav plánovaný). Ako z uvedenej definície vyplýva, za riziko sa vo všeobecnosti považuje odchýlka jednak pozitívna a jednak negatívna. To znamená, že rizikom môže byť aj skutočnosť, že spoločnosť dosiahne napr. vyššie výnosy ako plánovala, hoci manažéri (vlastníci) túto skutočnosť za formu rizika nepokladajú.