Le risque est une donnée intrinsèque à toute organisation économique et humaine, a fortiori à l'entreprise non financière. Selon Besson et Possin (2006), le risque désigne un danger bien identifié, associé à l'occurrence d'un événement ou d'une série d'événements, parfaitement descriptibles, dont on ne sait pas s'ils se produiront mais dont on sait qu'ils sont susceptibles de se produire.