위험부담 및 기회 관리 프로세스는 모든 인간 활동에서 달성하고자 하는 일을 성공 시키기 위해 누구나 의식적 또는 무의식적으로 항상 수행하고 있다. 복잡한 시스템개발 사업에서는 시스템 수명주기에 걸친 모든 사업 관련 위험요소들과 기회요소들을 지속적으로 식별, 해석, 대처하며 관측하고 점검(모니터링) 하기 위해 사업관리 활동 또는 기술적 관리 활동의 일환으로 수행함을 목적으로 한다. 리스크와 리스크 관리 주제에 관하여 많은 표준과 지침서 그리고 출판물들이 존재하며 경우에 따라 특정한 표준의 응용이 산업규제 또는 고객과의 계약서 등에 의해 강제화 되기도 한다.

이들 표준, 지침서 및 출판물들 간에 리스크와 리스크 관리 개념과 실제 적용에 상당한 차이가 있어 리스크 관리프로세스 책임자, 구현자 그리고 사용자 입장에서 그들의 이해와, 접근법 그리고 리스크관리가 그들의 특정한 정황, 범위 그리고 목표에 충분하고, 일관성 있으며 적합한지 확인해야 한다. E.H. Conrow에 따르면, "전통적으로 위험 요소는 이벤트 발생과 관련하여 부정적인 결과를 발생 시킨다. 다른 말로 표현하자면, 위험요소들은 잠재적인 문제점 들이다. 가능한 한 피해야 하는 것들 이며 문제 발생의 가능성으로 작용한다. 피할 수 없는 것이라면 그로 인한 영향을 감소시키거나 발생 가능성을 사전에 위험관리 프로세스를 통해 감소 시켜야 한다. " 최근에는 위험부담관리에 부가해서 긍정적 이벤트 발생이 기대되는 기회 관리(Opportunity Management)를 병행하여 수행 할 것을 주장하는 실무자들이 증가하고 있다. 변화하는 사회적 또는 자연적 환경과 정황이 시장환경을 변화 시키고 있어 수행하는 사업에 부정적영향을 주는 요소들 뿐 아니라 긍정적 영향을 주는 요소들도 식별하고 분석하여 그들에 대응하고 관리하여 부정적 영향을 최소화 하며 긍정적 영향은 시의 적절하게 활용 하도록 기회 관리를 해야하기 때문이다.

ISO Guide 73, Risk Management Vocabulary는 리스크를 “목표들에 대한 불확실성의 효과”라고 정의하며 다음 다섯가지를 지적한다. 1). 효과란 기대하는 긍정적 또는/그리고 부정적 결과들로 부터의 편차이다. 2). 목표들은 여러가지 측면들을 (재정적, 보건적, 안전적 그리고 환경적 성취목표) 가질 수 있으며 여러 수준들에 ( 전략적, 조직적, 사업적, 제품적 그리고 프로세스적) 적용 될 수 있다. 3). 리스크란 종종 가능한 이벤트들과 그 영향 또는 이들의 조합을 활용하여 특성화 된다. 4). 리스크는 이벤트의 결과와 이의 발생가능성의 조합으로 표현한다. 5). 불확실성이란 어떤 이벤트에 대한 이해 또는 지식과 관련된 정보의 결핍상태이다. 위 지적에 기회관리도 함께 포함 가능하다.

위험도의 측정은 위 4)에서 언급한 바와 같이 이벤트의 불확실성 정도를 측정하는 발생가능성과 목표달성에 원하지 않는 결과의 심각성에 따라 다음 그림에서 이벤트가 어디에 위치해 있느냐에 따라 높은 위험도의 위치에 있는 이벤트들을 낮은 위험도의 위치에 오도록 관리하는 프로세스를 수립하여 수시로 관리해야 한다.

리스크 또는 기회관리는 사업수명주기 전체에 걸쳐 존재하는 위험요소들과 기회요소들의 발생 가능성에 대한 불확실성과 이들 요소들이 사업목표 달성에 주는 영향을 관리하는 훈련된 프로세스이며 다음 그림과 같이 정의 된다

리스크 및 기회관리 프로세스의 주 목표는 사업체 또는 조직이 제공하는 사업성공의 가치를 위협하는 요소들이나 크게 기여 할 수 있는 기회요소들의 발생에 대한 불확실성을 사전에 통제하기 위해 할 수 있는 일들을 식별하거나 관리하는 것이다. 위험요소들을 완전히 제거하는 것은 불가능한 일이기에 또 다른 목표는 리스크요소들과 기회요소들 간의 적절한 균형을 달성하는 것이다.

위 프로세스는 사업의 비용목표, 일정목표 그리고 성능목표 달성에 대한 위험요소와 기회요소들을 식별 및 이해하고 위험요소들을 피하거나 감소하거나 또는 기회요소들을 놓치지 않거나 증가 시키기 위해 수행한다. 위험요소들을 관리하는 전형적 방법은 이들을 이관, 회피, 수락 또는 기대되는 부정적 영향들을 감소하는 활동 등이다.