Pour gérer les risques, l'assurance recourt à son outil principal, les statistiques.
Le principe de base est celui de la loi des grands nombres.
Pour l'assurance automobile par exemple, il est impossible de savoir à quel moment un assuré sera impliqué dans un accident, ni pour quelle gravité.
Les éléments d'une approche structurée de la gestion des risques sont les suivants: appréciation des risques, évaluation des différentes options de gestion des risques, exécution de la décision concernant la gestion, suivi et examen critique.
L'aléa repose sur trois critères : le futur : on ne peut assurer un accident de voiture qui s'est déjà produit ; l'incertain : on ne peut assurer un risque certain qui se réalisera à une date connue ; l'involontaire : on ne peut assurer les dommages que l'assuré cause ou se cause de façon volontaire.