Uluslararası Standartlar Kurumu, risk kavramını, bir olayın gerçekleşme olasılığı ile etkilerinin bir birleşimi olarak tanımlamaktadır. Her türlü girişim, faydaları (olumlu yönde) ya da tehditleri (olumsuz yönde) oluşturacak olayları barındırmaktadır. Ancak genel olarak risk yönetimi disiplini, artarak kabul gören bir yaklaşımla, riskin hem olumlu hem de olumsuz yanlarıyla ilgilenmektedir. Bu nedenle, bu standart riski her iki açıdan da ele almaktadır.