Partiendo de la definición de Riesgo de la NTC ISO 31000: 2011 y de la Guía de Gestión del Riesgo del Departamento Administrativo de la Función Pública DAFP, los riesgos institucionales se definen como los efectos de la incertidumbre sobre los objetivos de la entidad, expresados en metas estratégicas.