Les organisations sont liées et soumises à un ensemble de changements et de menaces qui conditionnent leur comportement socio-économique. Cet ensemble de menaces se traduit par des risques commerciaux, qui doivent être identifiés et valorisés, afin d’atténuer les effets négatifs qu’elles peuvent avoir sur la performance économique et sociale des organisations. Ce chapitre expose et analyse l’importance de l’étude des risques à l’heure actuelle et leur gestion, dans la perspective du modèle COSO et de l’ISO 31000, compte tenu des différentes classifications de risque qui doivent être identifiées. Enfin, nous concluons par une brève présentation des risques à identifier dans l’activité de vérification des comptes, en appliquant le modèle de risque identifié dans la Norme internationale d’audit NIA-ES 315.