1.1　風險

風險總是存在的，由于它的抽象性，理解和評估它有點困難。風險可能是意料之內或意料之外的。意料之內的風險是可預估的，但意料之外的風險幾乎無法預先計算和評估，所以可能是毀滅性的。

從金融的角度看，風險指的是組織可能面臨的潛在損失或不確定事件。Alexander J. McNeil、Rüdiger Frey和Paul Embrechts合著的Quantitative Risk Management: Concepts, Techniques and Tools[1]一書中是這樣定義風險的：

[1]　譯者注：ISBN 9780691166278。

任何可能對一個組織實現其目標和執行其戰略的能力產生不利影響的事件或行為，也可以表達為，任何可能帶來可量化或不可量化的損失或導致收益低于預期的事件或行為。

以上定義著重于風險的負面性，即風險的發生會增加組織的成本，但需要注意的是，所增加的成本并非恒定值。例如，如果風險是意料之內的，那么該風險發生時給組織增加的成本就會比意料之外的風險增加的成本更低（甚至可以忽略不計）。