《风险评估报告撰写模板与实战技巧》
第2章 风险基础概念
2. 风险基础概念：风险的定义、风险要素与不确定性
📌 一、风险的定义
核心定义： 风险是指 特定威胁利用资产脆弱性 对组织造成损害的 可能性 与 影响程度 的组合。
📖 经典公式表达：
风险 = f( 威胁 , 脆弱性 , 资产价值 ) 即：Risk = f( Threat , Vulnerability , Asset )
🧩 二、风险三大核心要素详解
🔍 三、风险与不确定性的区别
⚠️ 风险
- 可量化：知道可能发生的后果及概率
- 可管理：能通过控制措施降低可能性或影响
- 有历史数据：基于经验或统计
- 🌰 例：掷骰子，每个点数概率1/6
❓ 不确定性
- 不可量化：无法预知结果或概率
- 不可预测：缺乏历史数据或规律
- 模糊性高：连可能的结果都不清楚
- 🌰 例：明天外星人是否来访？
💡 关键区分： 风险是 “已知的未知”（知道可能发生什么，且知道概率），而不确定性是 “未知的未知”（连可能发生什么都不知道）。风险管理只处理 可量化的风险，对于纯粹的不确定性，通常采用 弹性设计 或 情景规划 来应对。
📝 四、本节核心要点总结
🎯
风险 = 威胁 × 脆弱性 × 资产
🔐
消除任一要素即可消除风险
📏
风险可量化，不确定性不可量化
专注课程资料整理