風險定義
首先，風險同人們有目的的活動有關。
第二，風險同將來的活動和事件有關。
風險同行動方案的選擇有關。
第三，如果活動或項目的后果不理想，甚至是失敗，人們總是要想：能否改變以往的行為方式或路線，把以后的活動或項目做好。
當事件、活動或項目有損失或收益與之相聯系，涉及到某種或然性或不確定行和涉及到某種選擇時，才稱為有風險。以上三條，每一個都是風險定義的必要條件，不是充分條件。
項目風險定義
項目風險是一種不確定的事件或條件，一旦發生，會對項目目標產生某種正面或負面的影響。
項目風險既包括對項目目標的威脅，也包括促進項目目標的機會。
風險源于所有項目之中的不確定因素。
風險與項目的威脅相關聯。
未知風險是無法管理的。
項目不同階段會有不同的風險。
風險大多數隨著項目的進展而變化，不確定會隨之逐漸減少。
最大的不確定性存在于項目的早期。
為減少損失而在早期階段主動付出必要的代價要比拖延到后期階段才迫不得已采取措施好得多。
風險的屬性——風險事件的隨機性
風險的屬性——風險事件的相對性
對于項目風險，影響人們承受能力的因素：
（1）收益的大小。
收益總是有損失的可能性相伴隨。
（2）投入的大小。
（3）項目活動主體的地位和擁有的資源。
風險的屬性——風險事件的可變性
（1）風險性質的變化。
（2）風險后果的變化。
包括后果發生的概率、收益或損失大小。
（3）出現新風險。
風險的分類——按風險后果劃分
（1）純粹風險：不能帶來機會、無獲得收益可能的風險。
純粹風險只有兩種可能的后果：造成損失和不造成損失。
純粹風險造成的損失是絕對的損失。
純粹風險總是和威脅、損失和不幸相聯系。
（2）投機風險：既可能帶來機會、獲得收益，又隱含威脅、造成損失的風險。
投機風險有三種可能的后果：造成損失、不造成損失、獲得收益。
投機風險如果使活動主體蒙受損失，但全社會不一定也跟著受損失。相反，其他人有可能因此而獲得收益。
純粹風險和投機風險在一定條件下可以相互轉化。項目管理人員必須避免投機風險轉化為純粹風險。
風險不是零和游戲。
風險的分類——按風險來源劃分
（1）自然風險：由于自然力的作用，造成財產毀損或人員傷亡的風險。
（2）人為風險：由于人的活動而帶來的風險。
人為風險又可細分為行為、經濟、技術、政治和組織風險等。
風險的分類——按風險是否可管理劃分
可管理的風險是指可以預測，并可采取相應措施加以控制的風險。
風險是否可管理，取決于風險不確定性是否可以消除以及活動主體的管理水平。
要消除風險的不確定性，就必須掌握有關的數據、資料和其他信息。
風險的分類——按風險影響范圍劃分
局部風險
總體風險
風險的分類——按風險后果的承擔者劃分
風險的分類——按風險的可預測性劃分
（1）已知風險：在認真、嚴格地分析項目及其計劃之后就能夠明確的那些經常發生的，而且其后果亦可預見的風險。
已知風險發生概率高，但一般后果輕微，不嚴重。
（2）可預測風險：根據經驗，可以預見其發生，但不可預見其后果的風險。
（3）不可預測風險（未知風險或未識別風險）：有可能發生，但其發生的可能性即使最有經驗的人亦不能預見的風險。
這些風險一般是外部因素作用的結果。
風險成本及其負擔
風險事件造成的損失或減少的收益以及為防止發生風險事件采取預防措施而支付的費用，都構成了風險成本。
