A governança corporativa ou das sociedades é o sistema pelo qual as sociedades empresariais, civis e públicas são dirigidas e controladas, com a finalidade de promover valor aos proprietários (shareholder) e (ou) às partes interessadas (stakeholders) e assegurar a sua sustentabilidade, não abrangendo procedimentos para tomada de decisão ou a definição dos meios para alcançar os objetivos e os instrumentos para controlar o desempenho.

É dever do principal shareholder ou stakeholder supervisionar completamente o agente (gestor), motivo por que os riscos de agência (ou seja, estratégias oportunistas podem ser adotadas pelo agente em detrimento do interesse do principal) e os custos de agência (ou seja, custos relativos à supervisão dos agentes pelos principais, a prestação de contas dos agentes aos principais e a assimilação das perdas residuais que ainda resultarem das atitudes oportunistas não mitigadas) não são inerentes a essas relações, sendo observados apenas em instituições públicas (especialmente nos Poderes Executivo e Legislativo).

Um sistema eficiente de gestão de riscos reduz a zero a ocorrência de eventos que afetam a realização ou o alcance dos objetivos da empresa e, por isso, é dever da sociedade, pública ou privada, imprimir esforços para reduzir a tolerância a risco de seus gestores.

Governança corporativa e gestão de riscos são conceitos distintos e que não se comunicam, uma vez que a preocupação primordial da governança corporativa está na proteção do interesse das partes interessadas (stakeholders), e o objetivo principal da gestão de riscos é a proteção de valor interno à companhia e a seus proprietários (shareholders).

A gestão de riscos é o processo que trata dos riscos e das oportunidades que afetam a criação, a destruição ou a preservação de valor nas organizações, sendo que a premissa inerente ao gerenciamento de riscos é a de que a instituição, seja pública, seja corporativa, existe para gerar valor às partes.