O pior risco é aquele que não conhecemos. O gerenciamento de riscos é um processo sistêmico de monitoramento e melhorias contínuas de técnicas para identificação, análise, tratamento, apuração de resultados, correção e reimplementação das técnicas bem-sucedidas. Sua finalidade é contribuir para que os objetivos estratégicos de uma organização ou de um projeto sejam alcançados sem sustos.