No ITIL v4, a prática gerenciamento de risco visa garantir que a organização entenda e lide com os riscos de forma eficaz, como, por exemplo, no gerenciamento do nível de serviço, em que se deve identificar e gerenciar os riscos que possam afetar os níveis de serviço, bem como relatar esses riscos aos clientes e a outras partes interessadas.