摘自《信息系统项目管理师》教程第3版：风险的属性

1．风险事件的随机性

风险事件的发生及其后果都具有偶然性。风险事件是否发生，何时发生，发生之后会造成什么样的后果？人类通过长期的观察发现，许多事件的发生都遵循一定的统计规律，这种性质叫随机性。风险事件具有随机性。

2．风险的相对性

风险总是相对项目活动主体而言的。同样的风险对于不同的主体有不同的影响。人们对于风险事件都有一定的承受能力，但是这种能力因活动、人和时间而异。对于项目风险，人们的系受能力主要受下列几个因素的影响。

(1)收益的大小。收益总是有损失的可能性相伴随。损失的可能性和数额越大，人们希望为弥补损失而得到的收益也越大。反过来，收益越大，人们愿意承担的风险也就越大。

(2)投入的大小。项目活动投入的越多，人们对成功所抱的希望也越大，愿意冒的风险也就越小。投入与愿意接受的风险大小之间的关系可见图11-1。一般人希望活动获得成功的概率随着投入的增加呈s曲线规律增加。当投入少时，人们可以接受较大的风险，即获得成功的概率不高也能接受；当投入逐渐增加时，人们就开始变得谨慎起来，希望活动获得成功的概率提高了，最好达到百分之百。图ii-i还表示了另外两种人对待风险的态度。

(3)项目活动主体的地位和拥有的资源。管理人员中级别高的同级别低的相比，能够承担大的风险。同一风险，不同的个人或组织承受能力也不同。个人或组织拥有的资源越多，其风险承受能力也越大。

3．风险的可变性

辩证唯物主义认为，任何事情和矛盾都可以在一定条件下向自己的反面转化。这里的条件指活动涉及的一切风险因素。当这些条件发生变化时，必然会引起风险的变化。风险的可变性有如下含义。

(1)风险性质的变化。例如，十年前熟悉项目进度管理软件的人不多，出了问题，常常使人手足无措。那个时候使用计算机管理进度风险很大。而现在，熟悉的人多了起来，使用计算机管理进度不再是大的风险。

(2)风险后果的变化。风险后果包括后果发生的频率、收益或损失大小。随着科学技术的发展和生产力的提高，人们认识和抵御风险事件的能力也逐渐增强，能够在一定程度上降低风险事件发生的频率并减少损失或损害。在项目管理中，加强项目班子建设，增强责任感，提高管理技能，就能避免一些风险。此外，由于信息传播技术、预测理论、方法和手段的不断完善和发展，某些项目风险现在可以较准确地预测和估计了，因而大大减少了项目的不确定性。

(3)出现新风险。随着项目或其他活动的展开，会有新的风险出现。特别是在活动主体为回避某些风险而采取行动时，另外的风险就会出现。例如，为了避免项目进度拖延而增加资源投入时，就有可能造成成本超支。有些建设项目，为了早日完成，采取边设计、边施工或者在设计中免除校核手续的办法。这样做虽然可以加快进度，但是增加了设计交更、降低施工质量和提高造价的风险。