La organización puede emplear una variedad de técnicas para discernir las incertidumbres que podrían incidir en uno o varios objetivos. La gestión de riesgos se enfoca en la identificación de dichos riesgos y en la formulación de planes destinados a mitigar su impacto. Un riesgo se define como un evento potencial futuro que podría acarrear consecuencias adversas y no previstas.