La gestion du risque ne peut être efficace si elle est cloisonnée.
Ainsi, la gestion intégrée du risque favorise une démarche systématique, continue et proactive visant à comprendre, à gérer et à communiquer les risques du point de vue de l'ensemble de l'organisation d'une manière cohérente et structurée.
Le risque peut être latent (il n'est pas encore manifeste), apparent (il se manifeste) ou disparu (il ne peut plus se manifester).