什么是风险？
风险定义为“不确定事件或一系列事件，如果发生，将对目标的实现产生影响。风险是通过感知到的威胁或机会发生的可能性及其对目标的影响程度的组合来衡量的。
所有组织，包括与计划或项目有关的临时组织，在尝试实现其目标时都会遇到不确定的事件。这些不确定的事件可能发生在组织内部或外部。每个会影响一个或多个目标的不确定事件都称为风险。在此定义中，“
威胁 ”用于描述不确定事件，如果事件发生会对目标产生负面影响，而“
机会 ”用于描述不确定事件，如果发生会对目标产生积极影响。风险对一组目标的综合影响称为风险暴露，是该部门当时承担的风险程度。
什么是风险管理？
每个组织都以某种方式来管理风险，但并不总是以可见，可重复或一致的方式来管理风险，以支持有效的决策。风险管理的任务是确保组织有效地利用风险管理流程，其中包括一系列明确定义的步骤。目的是通过对单个风险和特定时间存在的总体风险的透彻了解来改善内部控制并支持更好的决策。
因此， “ 风险管理 ”是指对识别，评估风险，然后计划和实施风险应对任务的原则，方法和过程的系统应用。这为主动决策提供了纪律严明的环境。
为了使风险管理有效，风险需要：
已识别 这涉及在特定组织活动的范围内考虑可能影响目标实现的不确定性，然后对其进行描述以确保存在共识。
已评估 这包括估算单个风险的可能性，影响和接近程度，以便可以对它们进行优先级排序，并了解与组织活动相关的总体风险水平（风险暴露）。
受控的方法 包括计划对风险的适当应对措施，分配所有者和行动人员，然后实施，监视和控制这些应对措施。
风险管理重要性说明
如果组织要实现其目标，则不可避免地要冒险。那些更了解风险的组织意识到，主动管理不仅可以解决潜在问题（威胁），而且可以潜在地为他们提供竞争优势。承担和管理风险是企业生存和成长的本质。
有效的风险管理可能通过促进以下方面来提高针对目标的绩效：
Ø 较少的突然震动和不受欢迎的惊喜
Ø 更有效地利用资源
Ø 减少浪费
Ø 减少欺诈
Ø 更好的服务交付
Ø 减少消防管理时间
Ø 更好地管理特遣队和维修活动
Ø 降低资金成本
Ø 改进创新
Ø 实施变革计划的可能性增加
Ø 内部更多地关注正确地做正确的事情
Ø 外部更多地关注制定有效的策略。
这些好处许多都适用于大多数企业。
