Risk — 风险

风险是指不确定性对实现目标的影响。该定义体现在风险管理的国际标准中（例如 ISO 31000），并强调风险可能同时带来负面和正面的后果。

在更传统的理解中，风险被视为发生不良事件的概率和/或潜在负面后果的严重程度。广义上，风险描述了实际结果偏离预期结果的可能性，包括可能造成的损失、损害或其他不利后果。

概论

风险是任何人类、经济、技术和管理活动中不可或缺的一部分。它产生于不确定性环境中，即事件的结果无法完全确定地预测。

从定量分析的角度来看，风险被定义为两个要素的函数：

• 事件的概率（事件发生的可能性有多大）；
• 事件的后果（如果事件发生，其影响将是什么）。

与不确定性的关系

不确定性是指无法准确预测未来事件发展或行动结果的情况。风险源于不确定性，并反映了其对系统、项目、组织或决策目标的影响。因此，风险不仅仅是一种威胁或危险，而是衡量不确定性如何影响计划结果实现的指标。

表现形式

风险可以以多种形式表现出来：

• 经济风险（收入损失、亏损、破产）；
• 技术风险（系统故障、事故、失灵）；
• 社会风险（冲突加剧、声誉受损）；
• 环境风险（污染、自然环境破坏）；
• 法律风险（罚款、诉讼、制裁）。

风险分类

在风险管理实践中，风险根据一系列特征进行分类：

• 按来源划分：
  • 内部风险（与系统或组织自身活动相关）；
  • 外部风险（由外部环境引起，包括政治、市场和自然因素）。

• 按可控性划分：
  • 可控风险；
  • 部分可控风险；
  • 不可控风险。

• 按后果性质划分：
  • 财务风险；
  • 非财务风险；
  • 综合风险。

• 按发生概率划分：
  • 高概率风险；
  • 中等概率风险；
  • 低概率风险。

风险评估方法

风险的分析与评估采用定性和定量两种方法：

• 专家评估；
• 情景分析；
• 敏感性分析；
• 风险矩阵；
• 基于概率分布的建模；
• 蒙特卡洛方法。

风险管理

风险管理是一个系统化的过程，包括：

1. 风险识别；
2. 风险分析与量化评估；
3. 制定并实施风险缓解措施；
4. 风险情况的控制、监控和审查。

主要的风险管理策略包括：

• 风险规避；
• 风险降低（最小化）；
• 风险转移（例如，保险）；
• 风险接受（在可容忍的水平内）。

风险与不确定性

风险与不确定性概念密切相关，但二者有所不同：在风险条件下，可以评估不同结果的概率，而在完全不确定性的情况下，这种评估是不可能的。

外部链接

• COSO 企业风险管理
• ISO 31000 风险管理 — 指南

参见

• 不确定性
• 风险管理
• 概率论
• 决策