Liiketoimintaan liittyy aina riskejä. Riskejä on kaikkialla ja ne voivat liittyä mihin tahansa liiketoiminnan osa-alueeseen. Yrityksen johdon vastuulla on huolehtia siitä, että riskit, jotka voivat estää liiketoiminnan tavoitteiden saavuttamista, tunnistetaan ja hallitaan. Myös hyvän hallintotavan vaatimukset ohjaavat yrityksiä kartoittamaan ja arvioimaan omia kriittisiä riskejään sekä tehostamaan riskienhallintaansa.

Riskien alkuperä voi olla yrityksen sisällä tai sen ulkopuolella. Riskit voivat olla luonteeltaan strategisia, operatiivisia, taloudellisia tai vahinkoriskejä. Toisten riskien osalta niiden toteutumisen todennäköisyys ja merkitys ovat kohtuullisen helposti arvioitavissa, mutta muuttuvassa maailmassa on yhä enemmän sellaisia riskejä, joiden toteutumista on vaikea ennustaa.

Ei riitä, että yritys tuntee vain omat riskinsä ja on varautunut niiden toteutumiseen. Yrityksiin voivat vaikuttaa myös täysin ennalta arvaamattomat ja kaukana omasta toiminnasta toteutuvat tapahtumat. Esimerkiksi profeettapilakuvat käynnistivät tanskalais-ruotsalaisen meijerialan yrityksen tuotteiden boikotin islamilaisissa maissa. -Yritys, joka oli panostanut Lähi-idän markkinoihin 40 vuoden ajan, menetti boikotin vuoksi yli 50 miljoonaa euroa.