El presente artículo tiene por objeto presentar de manera normativa, los fundamentos de la teoría de gestión de riesgos, describiendo su evolución y mejores prácticas. Luego de una breve discusión sobre el contexto en el que organizaciones tanto públicas como privadas operan, se ofrece una definición de riesgo y sus principales características. A continuación, introducimos los principales aspectos de la disciplina de gestión de riesgos y practicas prescritas en la literatura. Posteriormente analizamos los elementos que marcan la transición desde la perspectiva de "silo" hacia el enfoque integrado de gestión de riesgos. Al final del documento, nos referimos a la aplicación de la gestión de riegos en el sector público, describiendo sus diferencias con la gestión de riesgos privada.