1.风险简单定义为“未来结果的不确定性”，其内涵有广义和狭义之分。
1）广义风险：强调了风险表现为不确定性，说明风险产生的结果可能带来损失、获利或是无损失也无获利。广义风险适用于金融风险分析。
2）狭义风险：强调风险表现为损失的不确定性，说明风险只能表现出损失，没有从风险中获利的可能性。狭义风险适用于保险理论与实务中。
2.风险的特征
风险包括客观性、不确定性、相对性、可预测性性和可变性五个特征。
1）****客观性，风险是一种不以人的意志为转移，独立于人的意识之外的客观存在。风险不可能彻底消除，风险的客观存在决定了保险活动或保险制度的必要性。
2）不确定性，风险的不确定性具体包括四层含义：
①风险发生的概率不确定。
②风险发生的时间不确定。
③风险发生的空间不确定。
④风险的损失程度不确定。
3）相对性：风险性质会因时空等多种因素的变化而有所变化。风险的相对性包括三层含义：
①风险影响的相对性。
②风险承受能力的相对性。
③风险应对措施的相对性。
4）可预测性：个别风险的发生是偶然的，但通过大量风险事件历史资料的统计分析，可以发现其存在明显的规律性，具有一定必然性。风险的规律性，保证了其可预测性，是进行风险管理的基础。
5）****可变性：在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互
相依存、互相制约的，而任何事物都处于变动和变化之中，这些变化必然会引起风险的变
化。
3.风险的要素
风险包括风险因素、风险事故和损失三要素。
1）风险因素：指促使某一特定风险事故发生或増加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的潜在原因，是造成损失的内在或间接原因。
根据风险因素的性质不同，风险因素可分为有形风险因素与无形风险因素两种类型。
有形风险因素也称实质风险因素，是指某一标的本身所具有的足以引起风险事故发生或増加损失机会或加重损失程度的因素。
实质风险因素：指有形的，并能直接影 响事物物理功能的因素。例如地震。
无形风险因素是与人的心理或行为有关的风险因素，通常包括道德风险因素和心理风险因素。
①道德风险因素：指与人的品德有关的无形的因素，即是指由于个人不诚实、不正直或不轨企图，促使风险事故发生，以致引起社会财富损毁和人身伤亡的原因和条件。
②心理风险因素：指是与人的心理状态有关的无形的因素。指由于人的不注意、不关心、侥幸或存在依赖保险的心理，以致增加风险事故发生的概率和损失幅度的因素。
2）风险事故（也称风险事件）：指造成人身伤害或财产损失的偶发事件，是造成损失的直接的或外在的原因，是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。某一事件来说，如果它是造成损失的直接原因，那么它是风险事故；而其他条件下，如果它是造成损失的间接原因，它便成为风险因素。
3）损失，通常将损失分为两种形态，即直接损失和间接损失。
直接损失是指风险事故导致的财产本身损失和人身伤害，这类损失又称为实质损失。
间接损失则是指由直接损失引起的其他损失，包括额外费用损失、收入损失和责任损失。风险管理中，通常将损失分为四类：实质损失、额外费用损失、收入损失和责任损失。
风险要素之间的关系为：风险是由风险因素、风险事故和损失三者构成的统一体，风险因素引起或増加风险事故，风险事故发生可能造成损失。[1810.43]
4.风险的分类
常见的分类有以下几种：
1）按照风险的性质可以划分为纯粹风险和机会风险两类。[1810.61]
纯粹风险：即只有损失机会而没有获利可能的风险。
机会风险：即既有损失的机会也有获利可能的风险。
2）按照产生风险的环境可以分为静态风险和动态风险两类。
静态风险：自然力的不规则变动或人们的过失行为导致的风险。
动态风险：社会、经济、科技或政治变动产生的风险。
3）按照风险发生的原因可以分为自然风险、社会风险和经济风险三类。
1）自然风险：自然因素和物力现象所造成的风险。
2）社会风险：个人或团体在社会上的行为导致的风险。
3）经济风险：经济活动过程中，因市场因素影响或者管理经营不善导致经济损失的风险。
4）按照风险致损的对象可以分为财产风险、人身风险和责任风险三类。
财产风险：各种财产损毁、灭失或者贬值的风险。
人身风险：个人的疾病、意外伤害等造成残疾、死亡的风险。
责任风险：法律或者有关合同规定，因行为人的行为或不作为导致他人财产损失或人身伤亡，行为人所负经济赔偿责任的风险。
5）按照风险涉及的范围可以分为特定风险和基本风险两类。[1810.15]
特定风险：即与特定的人有因果关系的风险，即由特定的人所引起的，而且损失仅涉及特定的人的风险。
基本风险：即其损害波及社会的风险。基本风险的起因及影响都不与特定的人有关，至少是个人所不能阻止的风险。与社会或政治、自然灾害有关的风险都 属于基本风险。
6）按照风险主体对风险的喜好程度，可以分为保守型、冒险型和中间型三类。
5.风险管理的内涵
风险管理指对影响目标实现的各种不确定性因素进行识别和分析，并采取应对措施将其影响控制在可接受范围内的过程。[1810.22]
根据美国项目管理协会的报告，风险管理有三个涵义：
1）风险管理是系统识别和评估风险因素的形式化过程。[1810.22]
2）风险管理是识别和控制能够引起不希望的变化的潜在领域和实践的形式、系统的方法。[1810.22]
3）在项目中，风险管理是在项目期间识别、分析风险因素，采取必要对策的决策科学和决策艺术的结合。风险管理是为了将可避免的风险、成本及损失极小化。[1810.22]
6.风险管理的目标
风险管理的目标就是要以最小的成本获取最大的安全保障。
1）确定定性风险分析工具应满足的基本要求。
风险管理目标与风险管理主体总体目标的一致性。
目标的现实性。即确定目标要充分考虑其实现的客观可能性。
目标的明确性。即使用正确选择和实施各种方案，并对其效果进行客观的评价。
目标的层次性。从总体目标出发，根据目标的重要程度，区分风险管理目标的主次，以利于提高风险管理的综合效果。
2）风险管理的具体目标
分为损前目标和损后目标两种。
损前目标是指通过风险管理消除和降低风险发生的可能性；
损后目标是指通过风险管理在损失出现后及时采取措施，使受损项目得以迅速恢复。
损前目标
①减少风险事故的发生机会。
②以经济、合理的方法预防潜在损失的发生。
③减轻企业、家庭和个人对风险及潜在损失的烦恼和忧虑，为企业提供良好的生产经
营环境，为家庭提供良好的生活环境。④遵守和履行社会赋予家庭和企业的行为和社会责任。
损后目标
①减轻损后的危害程度。
②及时提供经济补偿，使项目恢复正常的实施秩序、实现良性循环。
7.项目风险的内涵
项目风险是指由于项目所处的环境和条件本身的不确定性，和项目利益相关方主观上不能准确预见或控制的因素影响，使项目的最终结果与当事者的期望产生背离，并存在给当事者带来损失的可能性。《PMBOK®指南（第 5 版)》把项目风险定义为：一旦发生，会对项目目标产生积极或消极影响的不确定事件或情况。
8.项目风险产生的原因
1）人们的认识能力所限。
2）信息本身的滞后特性。
3）项目的各种不确定性。
9.项目风险的分类
最主要的分类是根据项目风险的预警性进行的分类，一般可分为无预警信息的项目风险和有预警信息的项目风险。
1）无预警信息的项目风险（风险 I），这类项目风险是没有任何预警信息而突然爆发的风险。
2）有预警信息的项目风险（风险 II）,通常这种风险有三个阶段：一是潜在风险阶段，二是风险发生阶段，三是造成后果阶段。
10.项目风险管理的内涵
项目风险管理是为了最好的达到项目的目标，识别、分配、应对项目生命周期内风险的科学与艺术，是一种综合性的管理活动。
项目风险管理的内容包括项目风险管理规划、风险识别、风险估计、风险评价、风险应对和风险监督与控制。项目的风险管理是一个动态的工作过程，在这个过程中，项目风险的各项作业是相互交叉和互相重叠开展和进行的。项目风险识别是项目风险管理的重要环节。
11.项目风险管理的核心
项目风险管理的核心是三全管理：全员管理、全过程管理和全要素管理。[1810.36]
1）全员管理：项目风险管理并不仅仅是对于项目运行全部参与方或参与人员的管理，而是要求所有人员均能够参与项目风险的管理。
2）全过程管理：项目风险管理不是只针对实施前、实施过程中和风险发生后某个过程的，而是对于项目风险全过程的管理。
3）全要素管理：项目风险管理的过程是一个在可能的条件下追求项目工期最短、造价最低、质量最优的多目标决策过程，且项目风险管理不能仅满足于对单一目标的最求。
12.****项目风险管理与项目管理的关系 [1810.49]
项目风险管理是项目管理体系重要组成部分，通过风险管理可以有效降低项目的不确定因素对项目的影响。
1）从项目的时间、质量和成本目标来看，风险管理与项目管理的目标是一致的。
2）从项目范围管理来看，项目范围管理的主要内容包括界定项目范围和对项目范围变动的控制。
3）从项目计划的职能来看，风险管理为项目计划的制订提供了依据。
4）从项目沟通控制的职能来看，项目沟通控制主要是对沟通体系进行监控，特别要注意经常出现误解和矛盾的职能及组织间的接口，这些可以为风险管理提供信息。
5）以项目实施过程来看，不少风险都是在项目实施过程中由潜在变为现实的。风险管理就是在风险分析的基础上，拟定出具体的应对措施，以消除、缓和、转移风险，利用有利机会避免产生新的风险。项目成功率不高的关键原因还在于没有有效实施项目风险管理，其表现在以下几个方面：
项目风险管理意识淡薄。
缺失对项目风险管理过程模型的理性把握。
风险管理技术实施难。
13.项目风险管理的阶段划分
项目风险管理分为潜在风险阶段、风险发生阶段、风险造成后果阶段。在风险的不同阶段，需要采取不同的风险管理方法。[1810.56]
1）潜在风险阶段。在这一阶段人们可以通过预先采取措施对风险的进程和后果进行控制和管理。这类方法通常被称为风险规避方法。[1810.56]
2）风险发生阶段。在这一阶段人们可以采用风险转化与化解的办法对风险及其后果进行控制和管理。这类方法通常被称为风险化解方法。[1810.29]
3）风险造成后果阶段。在这一阶段，人们可以采取消减风险后果的措施去降低由于风险的发生和发展所造成的损失。
14.项目风险管理的目标
风险成本（risk cost）：由于风险的存在和风险事故发生后人们所必须支出费用的増加和预期经济利益的减少，又称风险的代价。分为有形成本、无形成本、预防或控制风险损失的成本三类。[1810.21]
1）有形成本：由风险造成的直接损失成本和间接损失成本共同构成。
2）无形成本：风险对社会经济福利、社会生产率、社会资源配置及社会再生产等方面的破坏后果。
3）预防或控制风险损失的成本：为预防和控制风险损失，必须采取各种措施而支付的费用费。
具体包括资本支出和折旧费、安全人员费、训练计划费用、施教费及增加的机会成本。
广义风险成本具有不确定性、分散和转移性、决策性及目的性。【简答题】
1）不确定性，决定了风险成本管理的重点是不确定性风险成本管理。
2）分散和转移性，风险的客观存在决定了风险成本的必然发生，风险成本的多少与风险大小呈正相关。
3）决策性，风险成本是一个决策成本，风险成本信息是风险决策的重要依据，提供对风险决策有用的信息是风险成本管理的目标之一。
4）目的性，风险成本是一种“有意”成本，基于获取未来风险收益而有意付出的代价。
项目风险管理的目标就是通过项目风险的识别、估计、评价，运用各种风险管理技术，增加积极事件的概率和影响，降低项目消极事件的概率和影响，期望以最小的风险成本实现最大的项目目标。在项目目标不变的情况下，项目风险降低意味着项目风险成本的减少。[1810.56]
15.项目风险管理体系
项目风险管理体系由内部要素和外部要素构成。
项目风险管理体系的内部要素
项目风险管理体系的内部要素包括：风险管理组织机构、风险管理资源、风险管理保障机制和风险管理运行机制。[1810.2]
项目风险管理体系的外部因素
项目风险管理体系的外部要素包括：政府部门、业主与监理方、风险管理专业机构、其他承包商和中介机构。[1810.2]
16.风险管理的发展历程
风险管理最先起源于第一次世界大战后的德国。[1810.9]
风险管理作为企业的一种管理活动，起源于 20 世纪 50 年代的美国。
17.风险管理的发展阶段
纵观国际风险管理领域发展，风险管理的发展阶段总体可以分为技术风险管理阶段、综合风险管理探索阶段、政府风险管理能力提升阶段。【简答题】
(1)****技术风险管理阶段
20 世纪 70 年代之前，是第一个阶段，称为技术风险管理阶段，重点是从技术层面上对重大工程项目进行风险管理。
(2)****综合风险管理探索阶段
从 1970 年到 2001 年，是风险管理的第二个阶段，称为综合风险管理探索阶段。 这一阶段的主要特征是，大量的环保、法律、政策、心理研究人员，大量的官员、非技术人员等参与到风险管理的工作中来。
(3)****政府风险管理能力提升阶段
自美国“9 • 11”恐怖袭击事件以来，风险管理进入了第三个阶段，称为政府风险管理能力提升阶段。重点是借助现代信息处理手段对复杂系统的综合风险进行识别与评价，核心是风险源的智能识别和风险水平的智能评价。
我国政府风险管理能力得到大幅提升的标志性成就是对 2008 年北京奥运期间突发公共事件进行了全面的风险评估工作，确保了北京奥运会成为最安全的奥运会。
18.我国风险管理工作存在的主要问题
目前，我国的风险管理工作主要存在重技术轻管理、重应急轻风险、重领导轻群众、重眼前轻长远四个主要问题。
项目风险管理的实施程序【必考简答题】[1810.70 简答题 7 分]
项目风险管理实施包括三个要素、四个基本过程。
三个要素：项目风险管理包括项目风险管理环境的建立、项目风险管理规划、信息沟通与协调。
四个基本过程：风险识别、风险分析、风险应对和风险监控。
