风险的大小是由两个方面决定的，一方面是风险发生的可能性，另一方面是风险发生后对项目目标所造成的危害程度，对这两方面，可以作一些定性的描述，如“非常高的”“高的”“适度的”“低的”和“非常低的”等，风险危害程度分级见表28-4，是对风险危害程度分级的一个例子。由此，可以得到一个可能/危害等级矩阵，对发生可能性大且又危害程度大的风险要特别加以注意。(https://www.daowen.com)
表28-4 风险危害程度分级
