20.1.1  风险与风险管理的概念

任何对风险定义都可能带有一定的主观性、局限性，这主要是由风险的特点和它所应用的范围所决定的。对于风险定义的表述，不同领域及不同角度表述不尽一致，综合起来，比较共同的认识是：风险（Risk）是人们因对未来行为的决策及客观条件的不确定性而可能引起的后果与预定目标发生多种负偏离的综合。也就是指损失发生的不确定性，它是不利事件或损失发生的概率及其后果的函数，用数学公式表示为：

R=f（P，C）

其中R表示风险，P表示不利事件发生的概率，C表示该事件发生的后果。

本文认为，项目风险，就是为实现项目目标的活动或事件的不确定性和可能发生的危险。

什么是项目风险管理，不同的组织、不同的专家有不同的认识。美国国防部认为，风险管理是指应付风险的行动或实际作法，它包括制定风险问题规划、评估风险、拟定风险处理备选方案、监控风险变化情况和记录所有风险管理情况。(https://www.daowen.com)

从系统和过程的角度来看，项目风险管理是一种系统过程活动，是项目管理过程中的有机组成部分，涉及诸多因素和许多系统工程的管理技术方法。美国项目管理协会认为，风险管理有三个定义：

（1）风险管理是系统识别和评估风险因素的形式化过程。

（2）风险管理是识别和控制，能够引起不希望的变化的潜在领域和事件的形式、系统的方法。

（3）风险管理是在项目期间识别、分析风险因素，采取必要对策的决策科学与艺术的结合。

综上所述，项目风险管理是指项目管理组织对项目可能遇到的风险进行规划、识别、估计、评价、应对、监控的过程，是以科学的管理方法实现最大安全保障的实践活动的总称。