1.项目风险的定义

项目风险是指在项目生命周期内，由于某些不确定性而可能导致项目偏离目标，造成项目损失的风险。风险源指的是能够影响项目执行效果的任何因素，当对项目执行效果的影响既有不确定性又很重要时，就成为项目的风险。因此，项目目标和项目执行效果标准的定义，对项目风险的水平具有十分重要的影响。从定义上可见，设定严格的成本或时间目标会使项目在成本或时间进度方面具有更高的风险，因为如果目标设置很严格，这些目标的实现就更加不确定了。反之，设定宽松的时间或质量目标就意味着较低的时间或质量风险。但是，不合适的目标本身就是一种风险源。不同的利益相关者具有不同的项目目标，认识不同目标之间的相互依赖关系是很有必要的，管理风险的策略不能与管理项目目标的策略相分离。

项目风险具有以下特征：

（1）客观性。在项目的全寿命周期内，项目风险是无处不在、无时不在的，风险的存在决定于风险的各种因素的存在，只要决定风险的各种因素都达到风险发生的要求，风险就会发生。虽然人类一直希望能认识和控制风险，但直到现在也只能在一定的条件下适当改变项目风险存在和发生的条件，降低其发生的概率，减少损失程度，要完成消除所有风险是不可能的。

（2）偶然性和规律性。风险具有不确定性，任何一种风险的发生都是由许多条件和不确定因素相互作用的结果，是一种随机现象。个别风险事件的发生是偶然的、杂乱无章的，但通过对大量风险事件资料的统计分析，可发现其概率规律，即我们可通过概率统计的方法来描述具有随机不确定性的风险的发生规律，在此基础上可开展风险管理。

（3）多样性。大型项目实施周期长、规模大、涉及范围广、风险因素数量和种类多，致使大型项目在全寿命周期内面临的风险多种多样，如社会政治经济环境、技术、时间、质量等风险。

2.项目风险的根源

形成项目风险的根源有两个：其一是人们在主观上对项目发展与变化的认识不足，从而在应对决策方面出现了问题；其二是客观上项目的环境和条件发生了意想不到的变化。所以项目风险的根源是有关项目信息的不完备性，即当事者对事物有关影响因素和未来发展变化情况缺乏足够和准确的信息。因为项目的一次性、独特性和创新性等特性决定了项目过程中存在着严重的信息不完备性，这就使项目中存在着许多项目风险。(www.daowen.com)

通常人们对事物的认识可划分成三种不同的状态，即：拥有完备性信息的状态、拥有不完备性信息的状态和完全没有信息的状态，这三种认识状态造成项目风险的情况说明如下：

（1）拥有完备性信息的状态。此时人们不但知道某事物肯定会发生或者肯定不会发生，而且人们还知道在该事物发生和不发生时会带来的确切后果。通常人们把拥有这种特性的事物称为“确定性事件”。例如，某建设项目在露天进行浇灌混凝土的作业，如果晴天每天可完成10万元工程量，而下雨天则需要停工并会因误工而损失5万元。

现有天气预报报道第二天降水概率为0，那第二天开展施工作业并完成10万元工程量就是确定性事件。同样，如果天气预报报道第二天的降水概率为100%，那么第二天不能施工并因误工而损失5万元也是确定性事件。

（2）拥有不完备性信息的状态。此时人们只知道某事物在一定条件下发生的概率（即发生的可能性）以及该事物发生或者不发生可能会出现的各种后果，但是人们并不确切地知道该事物究竟是否会发生以及其确切后果。人们将拥有这种特性的事物称为“不确定性事件”或“项目风险性事件”。例如，上述露天浇灌混凝土作业的例子，如果天气预报报道第二天的降水概率为60%，则第二天施工作业就有60%的可能会因下雨而无法完成10万元的工程量并出现损失，而如果不施工作业就会发生5万元的误工费损失，并且有40%的可能会丧失不下雨而能赚取10万元的机会。这就使得第二天的作业成了一个不确定性事件或项目风险性事件了。

（3）完全没有信息的状态。此时人们对某一事物是否发生及其发生的概率都不知道，而且对于该事物的后果也完全不清楚，具有这种特性的事物被称为“完全不确定性事件”。例如，在从事露天浇灌混凝土作业的例子中，如果人们根本就没有得到天气预报的信息，对于第二天是否下雨根本不知道，那么该项目第二天开展作业或不开展作业的收益和损失就都不知道。在这种情况下，第二天的作业就成了一个完全不确定性事件了。

在项目的实现过程中，确定性、项目风险性和完全不确定性事件这三种情况都是存在的，其中项目风险性事件（或叫不确定性事件）所占比例是最大的，而项目的完全不确定性事件和确定性的事件都不多。由于在实际中人们会将一些项目风险性不大的项目事件简化成确定性事件，这就给人们造成了有很多项目事物都是确定的印象，而实际上，许多确定性的项目事件是有一定假设前提条件的事件。在上述三种情况中，项目风险性和完全不确定性事件是项目风险的根源，也是项目风险管理的对象。