Ein Risiko beschreibt die Gefahr, dass im Zusammenhang mit der Ausführung einer Funktion eine Ereignis eintritt, das personelle, materielle oder finanzielle Schäden nach sich zieht. Risiken können durch den Einsatz von Kontrollen vermindert oder vermieden werden.