Toute organisation, publique ou privé, grande ou petite, cherche toujours à assurer sa continuité, sa performance et son développement et pour se faire elle doit se fixer des objectifs stratégiques qu'il faut atteindre. Une fois cet horizon stratégique établi, il s'agit de définir les moyens nécessaires ainsi que de veiller à leur mise en oeuvre d'une manière efficace et efficiente afin d'atteindre ces objectifs. Dans un environnement économique instable, où l'organisation est implantée, cette dernière est quotidiennement confrontée à une multitude de risques d'importance et de nature très différentes, qui peuvent perturber voire rendre impossible la réalisation de ces objectifs. Même si l'aversion aux risques est dans la nature humaine, en matière de management, la prise de risque est vitale pour l'organisation ce qui signifie que cette prise de risque est inévitable et nécessaire; cependant l'organisation doit veiller à ce que ce risque soit contrôler voire même maitriser. Le système de contrôle interne et de gestion de risques développé au sein d'une organisation permet une mise en oeuvre de dispositions qui assurent une maitrise raisonnable des risques.