El riesgo puede definirse como la incertidumbre sobre la ocurrencia o no de un evento. El riesgo existe cuando un resultado específico es incierto. En el pensamiento basado en el riesgo, hay que identificar y evaluar todos los posibles resultados de cada acción realizada por el laboratorio y todos los efectos potenciales para que el laboratorio cumpla sus objetivos. La gestión de riesgos es un proceso sistemático que puede utilizarse para identificar, evaluar y gestionar los riesgos de forma controlada. Al realizar la evaluación de riesgos, tal como se especifica en la norma ISO 17025:2017, los laboratorios deben determinar si existe un riesgo inaceptable para que el laboratorio cumpla con sus objetivos en caso de que no se tomen nuevas medidas.