A gestão de riscos constitui um dos pilares fundamentais da norma ISO 9001:2015, sendo entendida como um elemento essencial para garantir a eficácia e a resiliência dos Sistemas de Gestão da Qualidade. No âmbito do SGQ, os riscos são definidos como os efeitos da incerteza sobre os objetivos, podendo ter impactos positivos (oportunidades) ou negativos (ameaças).