OIOS defines information risk in the context of the United Nations as the impact on the mandate, operations or reputation of the Organization arising from the failure to establish and maintain appropriate information and communication technology systems and infrastructure.
Selon la définition retenue par le BSCI, le risque informatique tient aux atteintes à sa mission, à son action ou à sa réputation auxquelles l'Organisation est exposée si elle n'est pas dotée d'une infrastructure et de systèmes informatiques et télématiques adéquats ou est incapable d'en assurer le bon fonctionnement.