风险，我们常常挂到嘴边，其是人类社会无法避免的一个部分。死亡、疾病、失业、汽车事故……这些都可能对我们的生活造成很大的影响。
那企业就更是如此了，农业是靠天吃饭的，工业的投入大，失败概率高，面临着很多的不确定性。
那什么是风险呢？
| 什么是风险？
风险，就是某一种不确定事件发生的概率和其后果的影响，一旦发生，会对至少一个项目目标（范围、进度、成本、质量）造成影响。
这里，要理解风险的四要素。
第一个是事件，在特定情况下，事件可能是确定的，也可能是不确定的，可能是单一的，也可能是系列的。
第二个是概率，则是风险事情发生的可能性，对于给定时间内，事件发生的概率可以估算出来，其值介于0与1之间，高可信度概率接近1。
第三个是影响，风险事件一旦发生所造成的后果，后果可以是正面的和负面的，后果可以定性或定量表述。
第四个则是条件，风险事件所发生的条件。
风险的分类
了解完什么是风险后，我们就要清楚，到底有那些风险以及这些风险应该如何应对。
根据我们的认知，我们可以将风险分为以下；
对于已知风险，就是我们所知道的风险，此时我们就要进行主动管理，要采取规避的风险应对措施。
比如，熬夜这个事情 ，就会导致猝死的风险，这是一个已知风险。那么我们所规划的应对措施就是早睡早起。
对于已知-未知的风险，就是已知但无法主动管理的风险，要么知道概率，要么知道影响，只知其一，此时我们就要采取转移或减轻的风险应对措施。
比如，车祸这个事情，算是一个已知-未知的风险，那么为了转移或减轻车祸所带来的风险，我们可以采取购买保险的应对措施，将风险转移给保险公司或者使用地铁比较安全的交通工具，以减轻相应的风险。
那对于未知-未知风险，其是我们事先无法识别的风险，当然更无法知道发生的概率和影响，无法主动进行管理和应对。
这类事情，就是纳西姆·尼古拉斯·塔勒布所描述的黑天鹅事件。
对于此类事情，我们唯一做的，就是心态上做好准备，因为不管在哪个领域，最大的风险就是黑天鹅事件，而且黑天鹅事件有一个特点，就是完全不可预测，唯一能预测的就是它一定会到来。
| 风险管理的本质
上面提到，风险的本质就是未知，就是不确定性，它产生的缘由，来自于方方面面，其实就像外部的事业环境因素一样，同样具有VUCA（易变性、不确定性、复杂性、模糊性）的特征。
那为什么，我们还要进行风险管理呢？
其实，风险管理的本质，就是我们当前的项目情况与项目的目标有何偏离，我们要时刻关注项目目标的达成程度，从而不断的进行调整。
| 风险管理三字言
好的风险管理往往让人察觉不到它的存在，这和危机管理不同，在危机管理中，会有一个危机项目成功的很明显的威胁，危机会得到密切关注，成功的化解危机有着更大的可视性，并常常伴随着管理部门的奖励。
相反，当有效开展风险管理时，它会导致问题的减少，外部不容易判断。
