Das Risiko ist die Gefahr eines Verlustes – sei es als Preis für die Möglichkeit, einen Gewinn zu erwirtschaften (Markt- und Kreditrisiko), oder als Verlustkomponente, die sich aus dem Geschäftsprozess ergibt (operationales Risiko). In beiden Fällen geht echte Gefahr nur von unbewusst eingegangenen und/oder schlecht gemanagten Risiken aus.