Em geral

A gestão de riscos é uma abordagem estruturada para gerenciar a incerteza relacionada a uma ameaça por meio de uma sequência de atividades humanas que incluem identificação, análise e avaliação de riscos e, em seguida, estabelecer estratégias de tratamento usando recursos gerenciais. As estratégias incluem transferir o risco para outra parte, evitar o risco (ou seja, reduzir a sua probabilidade ou impacto para 0), reduzir o impacto negativo do risco e aceitar algumas ou todas as consequências de um risco específico através de uma decisão informada.

Às vezes, a gestão de riscos concentra-se na contenção de riscos decorrentes de causas físicas ou legais (por exemplo, desastres naturais ou incêndios, acidentes, mortes ou ações judiciais). Por outro lado, a gestão do risco financeiro centra-se nos riscos que podem ser geridos através de instrumentos financeiros e comerciais.

O objetivo da gestão de riscos é reduzir os diversos riscos relativos a uma área pré-selecionada a um nível aceito pela sociedade. Pode se referir a vários tipos de ameaças causadas pelo meio ambiente, tecnologia, humanos, organizações e política. Por outro lado, envolve todos os recursos disponíveis de seres humanos ou, em particular, de uma entidade gestora de risco (pessoa, grupo de trabalho, organização).

Assim, a gestão de riscos empresariais (ERM) é um processo realizado pelo conselho de administração de uma entidade, pela administração e pelos funcionários dessa entidade. É aplicado no estabelecimento de estratégias empresariais, destinadas a identificar potenciais eventos que possam afetar a entidade e gerenciar riscos para fornecer segurança e integridade razoáveis ​​no cumprimento dos objetivos. Na gestão de risco em viagens de negócios, deverá começar por uma avaliação prévia da viagem e uma análise das situações que possam surgir durante a viagem. Posteriormente, serão desenhadas políticas para reduzir os riscos detectados e, finalmente, o viajante de negócios deverá estar segurado contra riscos não detectados ou anteriormente impossíveis de eliminar.[1]​.

Tanto a nível internacional como nacional, foram criadas regulamentações relacionadas com a matéria, geralmente em dois sentidos: regulamentações relacionadas com princípios e boas práticas de gestão de riscos, e regulamentações específicas por sector económico ou indústria. Como exemplo, podem ser citados: