O conceito de risco do negócio, do processo ou da atividade, independente dos controles internos administrativos adotados, ou seja, aquele que a entidade não tem controle que possa mitigá-lo, é denominado de risco