O risco é conceituado, de acordo com a Instrução Normativa Conjunta nº 01, de 10 de Maio de 2016, da Controladoria Geral da União e do Ministério do Planejamento, Orçamento e Gestão, como: