风险是指事件结果发生的不确定性，按所可能造成的后果分为纯粹风险和投机风险纯粹风险，指只能带来损失，而不会产生收益的事件，例如火灾，海啸，人身伤害，侵权责任等投机风险只可能带来收益也可能带来损失的事件，如企业经营活动投资博彩等两种风险都需要进行风险管理。按风险发生的原因和根源，可以分为自然风险，社会风险，经济风险和政治风险，按风险发生后损害的对象可以分为财产风险，责任，风险信用风险和人身风险，按风险发生的环境分为静态风险和动态风险。
风险的产生过程，风险暴露，有遭受损失的可能性风险因素，只对事故的发生与否或损失大小有影响的各种因素，例如下雨天，电线老化制度不完善等风险事故只造成损失的具体事件，例如电线老化造成火灾，电线老化是风险因素，火灾是风险事故，由风险事故导致的经济结果分为直接损失和间接损失，直接损失是指着火造成财产损失和人员伤亡，间接损失指着火导致的营业中断损失。
风险因素，有形的风险因素，物理的，化学的，无形的风险因素是观念，态度，制度文化等道德风险因素，主观故意投例如投保之后故意使风险事故发生，杀死被保险人防范措施规定保额上限的心理风险因素，非主观故意，非恶意投保之后忽视风险或存在侥幸心理，不谨慎造成防范措施：规范制度，严格流程等，拟选择投保之前对自己有利的选择防范措施，自杀条款，限制条款，体检等已有大病而选择上大病保险，所以保险公司核保时体检。
风险管理的基本过程，风险识别，发现风险暴露和风险因素，如熟悉流程，查看账目，实地考察的风险评估，预测事故发生的概率或可能性影响，分析对策，选择风险规避风险，自留风险控制风险转移，实施监控与调整制度，革新流程再造，培训与沟通。
风险管理对策风险规避完全避免例如不买股票的适合频率高损失的风险，禁止吸烟，国外金融危机回到国内投资风险自留自己承担风险，适合低损风险，如基金定投风险控制控制损失的大小风险预防发生前是尽量不发生，如定期体检，注重行车安全和保养车辆安装雷达探测器等风险抑制发生后使损失尽量小，如安装报警装置，安装安全气囊，自喷淋风险补救水灾后能明及时补种。风险转移。买保险包括合同转移和保险转移，最适合保险转移发生概率低，损失程度高的风险。
