Risiko ist die Wirkung von Unsicherheit auf Ziele ...

... so die Definition nach Abschnitt 2.1 der Internationalen Norm ISO 31000:2009.

Die erste logische Folge dieser Definition ist:

• Es gibt kein Risiko, wenn es kein Ziel gibt.

Die zweite logische Folge dieser Definition ist:

• Ein Ziel ohne Prozess oder Projekt (die zu einem Ziel führen) ist sinnlos.

Die Definition von Risiko braucht das Konzept des Ziels und das Konzept des Prozesses oder des Projekts. Ziel, Prozess oder Projekt und Risiko stehen unter einer Verantwortung, die im theoretischen Idealfall Eine Person als Zieleigner, Prozess- oder Projekteigner und Risikoeigner (definiert in der internationalen Norm ISO 31000:2009) ist. Die Definition rückt Ziele in die Mittelpunkt der Führung des Unternehmens. Ziele sind Führungsgrößen für Prozesse.