A gestão de risco consiste na aplicação sistêmica e contínua de iniciativas, procedimentos, condutas e recursos na avaliação e controle de riscos e eventos adversos que afetam a segurança, a saúde humana, a integridade profissional, o meio ambiente e a imagem institucional. Segundo a Classificação Internacional de Segurança do Paciente (International Classification for Patient Safety – ICPS), um incidente que não atingiu o paciente - por exemplo, uma unidade de sangue é conectada ao paciente de forma errada, mas o erro é detectado antes da hemotransfusão - é definido como: