Każde przedsiębiorstwo, aby efektywnie funkcjonować, musi działać zgodnie z określoną strategią, która w okresie długoterminowym powinna zapewnić mu osiągnięcie założonych celów. Jednak sprawne zarządzanie wymaga umiejętnej organizacji każdej jej struktury. Poza samym określeniem celów firmy i dążeniem do osiągnięcia sukcesu, niezbędne jest również zwrócenie uwagi na kwestię ryzyka, jaka się z nimi wiąże.
Skuteczne zarządzanie firmą i funkcjonowanie przedsiębiorstwa wiąże się przede wszystkim z ograniczaniem przedsięwzięć, których efekt końcowy, w jakimś stopniu, jest niepewny bądź nie można go przewidzieć. Jest to najczęściej uwarunkowane brakiem wystarczającej ilości niezbędnych informacji, co uniemożliwia podjęcie rozsądnej decyzji i określenie jej potencjalnych skutków. 
Niepewność to nieodłączny element każdej działalności. Istotą jest jednak umiejętność przyjęcia aktywnej postawy w stosunku do przejawów niepewności oraz poszukania w ryzyku konkretnych szans.
Zarządzanie ryzykiem to zespół działań, które ma za zadanie zmniejszyć potencjalny wpływ ryzyka na funkcjonowanie firmy. Istotą tego działania jest szczegółowa identyfikacja miejsc, w których konkretne ryzyko może powstać, jaki jest jego dokładny charakter oraz jaki może mieć potencjalny wpływ na dane przedsięwzięcie. Dane te będą warunkować dalsze decyzje oraz czy konkretne przedsięwzięcie ma szanse być korzystnym.
Niezależnie więc od przedsięwzięć i inwestycji, kontrola ryzyka jest kwestią nadrzędną, która umożliwia ocenienie jaki wpływ mogą mieć one na dalsze funkcjonowanie firmy. Do tego celu niezbędna jest jednak odpowiednia wiedza, doświadczenie oraz wysoce rozwinięte umiejętności analityczne, które pozwalają na właściwe określania stopnia ryzyka związanego z danym przedsięwzięciem.
