Każda działalność gospodarcza jest narażona na różnego rodzaju zagrożenia, czyli ryzyka pochodzące z wewnątrz i zewnątrz organizacji, gdyż żadna firma nie działa w próżni. Brak systemu zarządzania ryzykiem w organizacji tymczasowo nie spowoduje negatywnych skutków, gdyż może się to przykładowo zbiec w czasie z pozytywnymi uwarunkowaniami, jednak na dłuższą metę system zarządzania ryzykiem jest niezbędny.