生活中充满了不确定性，任何项目都存在风险，但如果能对风险进行预测和管理，那么风险将会降低。
风险的定义：
风险是一旦发生，会对项目目标产生积极或消极影响的不确定事件。人们常说的风险一般会局限于引起消极影响的不确定事件，而不包括引起积极影响的不确定事件。就如危机这个词一样，威胁中也存在机会，所以每一个不确定的时间从一个角度看是威胁，从另一个角度看可能就是机会。
首先，风险总是和不确定性联系再一起的，既可能发生，也可能不发生。另外风险总是和目标联系在一起的，如果发生，并对项目的范围、进度、成本、质量等至少一方面产生积极或者消失的影响。所以说，如果某个事件发生了，对项目目标没有产生任何影响，就不是项目风险，而是一个纯粹的不确定事件。
风险的四要素：
风险的四要素包括：事件、原因、后果、可能性；即，风险是一个什么事件，由什么原因引起、发生后会导致什么后果，发生的可能性有多大。风险管理就是围绕风险事件，进行原因、后果、可能性分析，以便找到管理风险的最佳切入点，把绝对不可控变成相对可控。比如电影院火灾这个风险事件，通过分析，可以从发生原因来防范火灾发生，以及做好相应的措施保障如果发生如何减少损失。风险原因是由风险起因和风险条件联合构成的。风险起因是某个或某些风险得以存在的“土壤”，风险条件则是引发风险事件的“催化剂”。比如山林着火这个风险事件，起因是山林中存在易燃的草木等，风险条件是“人没有注意明火的把控”。如果把风险的可能性和后果都量化，那么两者的乘积就是风险敞口，风险敞口越大，风险就越严重，就越需要做好管控。
风险类别：
按已知程度分类，可将风险分为：已知风险、未知风险。
已知风险可以分为：已知已知风险、已知未知风险。
已知已知风险：已经识别出并分析过的风险，人们不仅知道它们是什么风险，而且知道它们发生的可能性和后果，通常按计算出的风险敞口计入受影响的项目工作的直接成本。
已知未知风险：已经识别出但其发生的可能性和后果还不清楚的风险，通常可以用应急储备（包括应急事件和资金）来应对。
未知风险：也叫未知未知风险，就是过去从未遇到过的，完全未知的风险，万一发生，使用“管理储备”来应对。
风险态度、偏好、承受力和临界值：
风险态度：个人或组织认为自己应该冒多大的风险。如果实际所冒风险未超出自己认为应该冒的风险，就会觉得很舒服。存在风险冒险者、风险中立者、风险规避者。
风险偏好：为了实现目标（获得利益），个人或者组织想要冒多大的风险。高风险偏好者愿意为了获得大利益而冒大风险，低风险偏好者不愿意为了获利而冒看似很小的风险。
风险承受力。个人或者组织能够承受多大的风险，如果实际风险水平超出风险承受力，个人或者组织就坑你破产。通常，个人或者组织想冒的风险（风险偏好）应该小于风险承受力。
风险临界值：个人或组织能够承受的风险程度，而不需要采取应对措施。例如，如果投资允许亏损的临界值是25%，那么当亏损达到25%时，就需要采取措施。
