风险的概念
“风险”一词最初是指不确定性。
1895年,海恩斯提出“意味着损害或损失的可能性”。
1921年,奈特认为风险是 “可测定的不确定性”；Williams的风险意义则是在给定情况下特定时间内那些可能发生的结果之间的差异;；
1972年,J.S. Rosenbloom 在其论文中定义风险为未来损失的不确定性。
2001 年国际内部审计师 该 内 容由 中审 网 校所 属ww w. audit cn.com协会 (IIA) 将风险定义为可能对目标的实现产生影响的不确定性， 并指出风险衡盘标准的后果与可能性
2002 年英国风险管理协会 (IRM)、保险和风险管理师协会 (AIRMIC) ， 以及公共部门风险管理协会 (ALARM) 共同发布了风险管理标准， 将风险定义为事件及其后果的可能性的结合， 既关注风险的消极面， 也关注风险的积极面。
现代市场经济中，企业风险 (business risk) 是指那些影响企业实现其战略目标的不确定性。
理解这个定义需要把握以下几个方面：
（1）企业风险与企业战略相关。
（2）风险是一系列可能发生的结果，不能简单理解为最有可能的结果 。
（3）风险既具有客观性，又具有主观性。
（4）风险总是与机遇并存 。