A gestão de riscos é o processo que visa a identificar, analisar, avaliar e monitorar eventos que possam impedir, atrasar ou impactar de alguma forma o alcance de um objetivo. Esses eventos, chamados riscos, são incertezas que podem surgir durante a execução das atividades, prejudicando a instituição como um todo.