Gestão de risco é a aplicação sistêmica e contínua de políticas, procedimentos e condutas, análise, avaliação, comunicação, controle de riscos e eventos adversos que afetam a segurança, a saúde humana e a integridade profissional, sendo também acrescido a essa gestão o meio ambiente e a imagem institucional.

Hodiernamente, as atividades relacionadas à gestão de risco são representadas por uma postura proativa diante das ameaças identificadas, pois permite o desenvolvimento de estratégias e o planejamento das atividades em resposta aos erros.

A gestão de riscos compreende as ações estabelecidas pela RDC da Anvisa de número 36/2013, que estabelece, como responsabilidade do Núcleo de Segurança do Paciente, a identificação, análise, avaliação, monitoramento, tratamento e a comunicação de riscos.

Incidentes em saúde podem ser classificados em circunstâncias notificáveis; quase erro (um incidente que alcançou o paciente); incidentes sem danos (que atingiu o paciente e não resultou em lesão) e incidente com dano (que resulta em evento adverso, com lesão desnecessária ao paciente).

A tecnovigilância corresponde a um sistema de vigilância de eventos adversos e queixas técnicas de produtos para a saúde na fase de pós-comercialização, com vistas à recomendação de medidas que garantam a proteção e a promoção da saúde da população.