Категорію «ризик» звичайно визначають як небезпеку потенційно можливої, ймовірної втрати ресурсів чи недоодержання доходів. Іншими словами, ризик - це імовірність того, що підприємство понесе збитки у вигляді додаткових витрат, чи одержить доходи нижче тих, на які він розраховував, у результаті реалізації ризикової ситуації. На основі даних визначень можна зробити висновок, що поняття «ризик» означає деякий небезпечний фактор і наслідки від його впливу на той чи інший аспект ведення підприємницької діяльності. Однак, насправді, багато підприємств не бачать різниці між поняттями «ризик» і «загроза».
Під ризиком будемо розуміти похідне поняття від двох величин: імовірності виникнення загрози і кількісної оцінки можливих наслідків.
Загроза сама по собі не несе ніякого збитку для діяльності підприємства: вона існує об'єктивно, потенційно, поза залежністю від нашого знання про її існування. Однак, у деякий момент часу, кожна загроза може перейти з потенційної в реальну, тобто реалізуватися. У цей момент часу підприємство вже має визначений збиток, якщо реалізація даної загрози не була вчасно відвернена, і ми маємо справу з коефіцієнтом збитку від реалізації даної загрози.