Risco de gestão compreende os riscos a que a entidade e o plano estão expostos pelas mudanças no setor de saúde, assim como riscos tecnológicos, de regulamentação ou de cunho econômico.

Risco atuarial é o risco de que mudanças nos preços e no perfil dos usuários do plano de saúde venham a afetar a sinistralidade e levem a perdas.

Risco operacional é o risco de ocorrência de falhas no processo de planejamento, decisão e adequação frente aos desafios de gestão das organizações.

Risco de fator humano refere-se a perdas potenciais resultantes de sistemas inadequados, falha da gerência, controles defeituosos, fraude e erro humano.

Risco jurídico compreende todos os fatores que se originam fora do controle da entidade ou do plano e podem ocasionar perdas passíveis de judicialização.