В ITIL 4 риск определяется как возможное событие, которое может причинить вред или убытки, или затруднить достижение целей. Также риск может определяться как неопределенность результата и может использоваться в контексте измерения вероятности наступления как положительных, так и отрицательных результатов. Это более широкое определение учитывает не только потенциальные негативные последствия, но и неопределенность в достижении целей.