El presente artículo tiene por objeto presentar de manera normativa, los fundamentos de la teoría de gestión de riesgos, describiendo su evolución y mejores prácticas. Luego de una breve discusión sobre el contexto en el que organizaciones tanto públicas como privadas operan, se ofrece una definición de riesgo y sus principales características. A continuación, introducimos los principales aspectos de la disciplina de gestión de riesgos y practicas prescritas en la literatura. Posteriormente analizamos los elementos que marcan la transición desde la perspectiva de "silo" hacia el enfoque integrado de gestión de riesgos. Al final del documento, nos referimos a la aplicación de la gestión de riegos en el sector público, describiendo sus diferencias con la gestión de riesgos privada.This article aims to discuss in a normative way, the foundations of the theory of risk management, showing its evolution and reviewing the main best practices. As consequence, after a quick description of the current environment into which public and private organizations currently struggle, we proceed to develop a clear definition of risk. We introduce then, the fundamental aspects of risk management and the practices prescribe in the literature. Moreover, we describe the fundamental elements that have marked the transition from the "silo" approach or compartmental perspective of risk management, to the integrated risk management approach. At the end of the article, we discuss the application of risk management in the public sector, describing its difference from private risk management.