风险就是一种遭受损失的可能性。风险可以通过识别、分析来应对管理。风险可以从一般引起的原因，发生的可能性（概率），影响的方面，造成的损失（换算为金钱）等几方面进行分析。风险的期望值为可能性与损失的乘积。

风险就是危险发生的意外性和不确定性，包括损失发生与否及损失程度大小的不确定性。风险具有不同的表现形式，如地震、火灾、洪水等自然风险；雇员的恶意行为、不良企图等道德风险；疏忽大意、重大过失等人为风险；供求关系变化、价格上涨等市场风险，此外还有技术风险、政治风险等等。

“风险”这个词来源模糊，充满争议。据考证，这个词来自意大利语的risque，是在早期的航海贸易和保险业中出现的。在古语的用法中，风险被理解为客观的危险，体现为自然现象或者航海遇到礁石、风暴等事件；而这个词的现代意思已经进一步衍生、扩展为“遇到破坏或损失的机会或危险”的含义。经过2个多世纪的发展，风险这个概念与人类的决策和行动反其后果联系更加紧密，并被视为对待影响个人事件和群体事件的特定方式。

从近代保险业产生以来，特别是20世纪60年代以来，风险研究出现了大量的文献，涉及自然科学、社会科学中的诸多学科。塞尔顿•科里姆斯基与多米尼克•古尔丁认为，对风险的研究一度只局限在学术团体和保险业狭小的领域，但现在已经在公共政策需求的推动下发展起来，迅速成为一个多学科的研究领域。这些学科从各自的角度，对风险进行了定义。有代表性的是：统计学、精算学、保险学等学科把风险定义为一件事件造成破坏或伤害的可能性或概率。通用的公式是：

风险(R)=伤害的程度(H)x发生的可能性(P)

这个定义带有明显的经济学色彩，采用的是成本一收益的逻辑，但有意思的是，人们通常只从伤害的可能性角度来了解“风险”，因此忽视了风险所带有的潜在收益。