一、风险基本含义及其分类
（一）风险的基本含义
现实世界中，自然灾害和意外事故客观地存在着，但这种不幸事件何时何地发生，致害于何人，造成何种程度的损失，通常是无法预知的。因而，对于特定的事物而言，人们对自己是否会遭遇不幸事件，受到多大的损失，处于一种不确定的状态。于是，特定的事物，对于特定的人们，就构成了风险（risk）。
风险这个概念有多种定义，比较流行的有两种说法。一种是主观说，认为“风险即损失的不确定性”。另一种是客观说，认为风险是“在给定情况下和特定时间内，那些可能发生的结果间的差异”。于是，所谓风险大，就是指这种变动程度大，风险小，就是指这种变动程度小。这在一定程度上反映了不确定性程度的高低。用概率论中的术语，风险的大小则是由损失（X）的期望值（EX）和方差（VarX）决定的。据此，风险的大小本质上决定于不幸事件发生的概率（损失概率）及其发生后果的严重性（损失程度）。
（二）风险因素、风险事故和损失
风险与风险因素、风险事故、损失密切相关，它们构成了风险存在与否的基本条件。要准确理解风险的本质，就必须弄清这三个术语及其相互联系。
1.风险因素
风险因素是指促使或引起风险事故发生的条件，以及风险事故发生时，致使损失增加、扩大的条件。风险因素是风险事故发生的潜在原因，是造成损失的间接的和内在的原因。例如，建筑物的建筑材料与建筑结构以及干燥的气候和风力，对火灾而言，是风险因素；人的健康状况与年龄以及业务活动范围和业余生活特点，对人的死伤残而言，是风险因素；工作人员的业务素质低，对经济单位某项工作的成败而言，是风险因素。根据其性质，通常把风险因素分成物质风险因素、道德风险因素、心理风险因素三种。
2.风险事故
风险事故又称风险事件，是指引起损失的直接或外在的原因，是使风险造成损失的可能性转化为现实性的媒介，也就是说风险是通过风险事故的发生来导致损失的。例如火灾、爆炸、雷电、船舶碰撞、船舶沉没、地震、人的死亡和疾病都是风险事故。
3.损失
损失是指非故意、非计划、非预期的经济价值减少的事实。这里有两个要素：一是经济价值减少，强调的是能以货币衡量，即使对于人身伤亡，也是从由此引起的对本人及家庭带来的经济困难或者其对社会创造经济价值的能力减小出发来考虑的；二是非故意、非计划和非预期。例如“馈赠”和“折旧”，虽然都满足第一个要素，但不满足第二个要素，因为它们都属于计划或预期中的经济价值减少，故不是我们这里所定义的损失。
损失可分为直接损失和间接损失两种。其中直接损失是指风险事故对于标的本身所造成的破坏事实，而间接损失则是由于直接损失所引起的破坏事实。例如，一家旅店遭受火灾，火烧毁了房屋，这是旅店的直接损失；而由于房屋被毁旅店一度无法正常营业，这种损失，则是旅店的间接损失。
4.风险因素、风险事故、损失三者关系
风险因素、风险事故、损失三者之间的关系是：风险因素引起风险事故，风险事故导致损失。例如，一辆汽车由于刹车系统失灵，发生车祸，撞伤一人，压坏自行车一辆。这里，刹车系统失灵是风险因素，车祸是风险事故，撞伤一人和压坏一辆自行车则是损失。如果我们把风险因素存在的事物（即载体），包括有形的和无形的，视为一个单位，那么此单位与风险事故及损失三者就构成实务中常称的“损失暴露单位”。于是，一幢房屋，一个人，一条船，一种法律责任，甚或某种价值的损失（如1万元或10万元的损失）产生，皆可视为一个损失暴露单位。
值得注意的是，同一事件，在一定条件下是造成损失的直接原因，则它是风险事故；而在其他条件下，则可能是造成损失的间接原因，于是它成为风险因素。例如下冰雹使得路滑，导致车祸造成人员伤亡，这时冰雹是风险因素，车祸是风险事故。但若冰雹直接击伤行人，则冰雹便是风险事故了。
（三）风险的分类
基于风险分析、风险管理的需要，我们必须对风险加以分类。从不同的角度出发，可以对风险进行不同的分类。从危机管理的角度出发，常见的分类有以下几种。
1.自然风险、社会风险、经济风险和政治风险
按照形成损失的原因为分类标准，我们可以把风险分成自然风险、社会风险、经济风险和政治风险。自然风险是指由于自然现象、物理现象和其他物质风险因素所形成的风险，例如地震、海啸、暴风雨、洪水、火灾等。社会风险是指由于个人行为的反常或不可预料的团体行动而形成的风险，例如抢劫、偷盗、罢工、暴动等。经济风险是指生产经营过程中，由于相关因素的变动或估计错误导致产量减少或价格涨跌的风险。政治风险是指起源于种族、宗教、国家之间的冲突、叛乱、战争引起的风险。现在人们对政治风险的理解已更为广泛，通常由于政策、制度的变动以及权力的更替而引起的风险也称为政治风险。政治风险还包括投资风险，指因为政局、政策的变化，投资环境恶化，使投资者蒙受损失的风险。
需要注意的是，自然风险、社会风险、经济风险和政治风险是相互联系、相互影响的，有时很难明确区分。例如，由于人的行为引起的风险，以某种自然现象表现出来的，则风险本身属于自然风险，但由于它是人们行为的反常所致，因此又属于社会风险。又如，由于价格变动引起产品销售不畅，利润减少，这本身是一种经济风险，但价格变动导致某些部门、行业生产不景气，造成社会不安定，于是又是一种社会风险。还有，社会问题积累可能演变成政治问题，因此社会风险酝酿着政治风险。
2.财产风险、人身风险、责任风险和信用风险
按照潜在的损失形态分，风险可以分为财产风险、人身风险、责任风险和信用风险。
财产风险是指财产发生毁损、灭失和贬值的风险。例如，建筑物遭受地震、洪水、火灾的风险，飞机坠毁的风险，汽车碰撞的风险，船舶沉没的风险，财产价值由于经济因素而贬值的风险等等。
人身风险是指由于人的死亡、残废、疾病、衰老及丧失或降低劳动能力等所造成的风险。人身风险通常又可分为生命风险和健康风险两类。
责任风险是指由于社会个体（经济单位）的侵权行为造成他人财产损失或人身伤亡，依照法律负有经济赔偿责任，以及无法履行合同致使对方受损而应负的合同责任，所形成的风险。与财产风险和人身风险相比，责任风险是一种更为复杂而又比较难控制的风险，尤以专业技术人员如医师、律师、会计师、理发师、教师等职业的责任风险为甚。
信用风险又称违约风险，是指义务人不履行义务而对权利人造成损失的风险。比较常见的信用风险有两类。一类是债务人不能或不愿意履行债务而给债权人造成损失的风险，另一类是交易一方不履行义务而给交易对方带来损失的风险。
3.纯粹风险与投机风险
按照是否有获利机会为标准，风险可以分为纯粹风险和投机风险。这种分类方法是受威利特关于静态风险划分的启发，由莫布雷（Mowbrag A.H.）最先提出，以后得到众多学者的赞同与采用。纯粹风险是指那些只有损失可能而无获利机会的风险。纯粹风险的风险事故发生，对当事人而言，必有损失形成。例如火灾、沉船、车祸等事故发生，只有受害者的财产损失和人身伤亡，而无任何利益可言。当然，如果为了某种目的蓄意肇事，则从根本上改变了风险因素的性质。投机风险是指那些是既有损失可能也有获利机会的风险。例如，市场行情变化，对此企业造成损失，对彼企业则可能是有利的；对某企业而言，市场的此种变化将遭致损失，而市场的彼种变化则可能带来好处。
纯粹风险的风险事故及其损失，一般可以通过大量的统计资料进行科学测算，而投机风险则难以做到。因为投机风险在很大程度上受到政治环境、市场变化和道德因素等的制约，这与静态风险与动态风险的情形类似。纯粹风险与投机风险有时相互交织。此时进行风险分析，就必须根据风险因素的形成与风险事故的发生过程进行逻辑分析和判断，以准确认定风险的性质。例如，建筑物失火应该属于纯粹风险，但某幢建筑物在失火前已经被确定为丧失使用价值而准备拆除，如果此时失火将建筑物焚毁，则业主可因此而减少拆除费用的开支。
二、定性分析方法
（一）头脑风暴法
头脑风暴法是为了鼓励创新、防止阻碍参与者的创造性而设计的预测方法。它鼓励参与者大胆地提出自己的想法，同时禁止对别人的想法提出批评，通过相互启发、相互影响、相互刺激，产生共振即创造性设想的连锁反应，以达到做出集体预测的目的。采用这种方法，要创造出一种敢于发言，敢于陈述己见，敢于争辩讨论的民主气氛，积极支持和鼓励每一个与会者解除思想顾虑，使所有参加会议的人都能开动脑筋，把注意力集中到所讨论的问题上来，积极、踊跃、大胆地发表自己的看法。在典型的头脑风暴会议中，被邀请参与危机风险评估的人员围桌而坐，由会议主持人向大家说明要评估的危机的基本情况，然后在一定的时间内参与者尽可能地提出自己的看法，当所有的意见和看法都记录下来之后，最后再讨论归纳这些意见，最终形成结论。
（二）名义群体法
名义群体法是以匿名的方式，通过几轮函询征求专家意见，要求每个被邀请参加风险评估的成员在讨论之前独立地写下自己的看法，由预测负责人对每一轮意见进行认真、详实的汇总整理，作为重要的参考资料，再分发给每一位专家，供他们分析判断，由每个成员逐个地向群体说明自己的看法，直到每个成员的看法都发表完毕并完全被记录下来，在此之前对任何想法都不进行讨论。如此反复多次，专家的意见越趋于一致，结论的可靠程度也就越高。接下来的环节就是讨论，讨论一方面是要了解一种看法的真正意思，另一方面是要对这种看法进行评价，各成员独立地将各种想法排序，综合排序最高的看法就作为最终对危机的预测。这种方法的优点是：群体成员在正式开会的同时还可以进行独立思考，完全消除了人为心理因素的影响，可以随时反馈情况，所以现在被广泛采用。
（三）德尔菲法
德尔菲法类似于名义群体法，但它不要求参与者出席，参与者在背靠背的情况下进行评估。德尔菲法的步骤可以表述为：确定要评估的危机；每个参与者匿名地、独立地进行第一次的危机预测，并说明理由；汇总第一次评估的结果，对所有的评估意见和理由进行编辑、整理；向每一个参与者提供经过整理的所有参与者的第一次评估意见和理由，但不能说出任何一条意见和理由是谁提出的；每个参与者阅读别人的意见和理由之后，重新对危机进行评估，第二次提出自己的意见和看法，汇总第二次的意见和看法，进行编辑、整理，重复第一次的过程，如此循环下去，直到所有参与者的意见大体一致为止，这样就获得了危机预测的最终结果。德尔菲法隔绝了群体成员的相互影响，使评估更加准确、客观，但缺点是费时、费力。
（四）电子会议法
电子会议法是将名义群体法与计算机技术相结合的方法，参与者通过计算机接收需要评估风险的有关信息，然后将自己预测的看法输入计算机进行汇总。汇总后，各成员通过计算机对每个看法进行讨论、投票统计，最后得出结论。电子会议法具有快速、匿名、诚实的优点，因为参与者可以在不必透露自己姓名的情况下表达自己的任何想法，而使公共危机风险评估的结果更客观、更准确。
三、定量分析方法
定量评估法一般是通过统计分析、数学计算和计算机的应用把所获得的信息定量化，建立与预测目的相适应的、反映事物联系的数学模型，经过运算去定量地预测危机的未来。其基本假设前提是根据过去的历史资料可以预测将来的行为或结果，这就要求事态基本上还是按照过去的发展模式发展下去，没有太大的变化，而且历史资料不能太少，否则就无法进行统计学的处理。定量法主要有以下几种：
（一）趋势外推法
趋势外推法是利用过去和现在的资料，推断未来的状态，设法找到它们之间的统计关系，可以预测到风险如何变化，危机将会按照什么速度和沿着什么方向发展下去。
（二）时间序列法
时间序列是指观察或记录下来的一组按时间顺序排列起来的数字序列，如某种产品几年来的年产量、月销售量等。时间序列法就是把在一定条件下出现的事件，按时间顺序排列起来，通过趋势外推的数学模型去预测未来。这也是简便易行的预测法，但它只考虑了时间关系，没有考虑因果关系，所以预测的精确度不高，多用于短期和中期的预测。
