Amaç ve hedeflerine ulaşmaya çalışan her kurum, gerek iç işleyişinde gerekse dış çevresinde yaşanan gelişmeler nedeniyle çok çeşitli risklerle karşılaşabilmektedir. Söz konusu amaç ve hedeflere ulaşmayı engelleyecek her tür riski ortadan kaldırmak ya da olumsuz etkisini en aza indirebilmek, “keşke”lerin olmadığı bir kurumsal işleyişe ulaşabilmek, risklerin stratejik olarak yönetilmesini gerektirmektedir