Nos termos da conceituação constante da estrutura conceitual de análise de risco (COSO), um incidente ou uma ocorrência que afeta a realização dos objetivos, podendo causar impacto negativo, positivo, ou ambos, designa-se como: