墨菲定律

如果有两种或两种以上的方式去做某件事情，而其中一种选择方式将导致灾难，则必定有人会做出这种选择。用简洁的方式表述：凡事可能出岔子，就一定会出岔子（Anything that can go wrong will go wrong）。

通俗点讲，假定你把一片干面包掉在地毯上，这片面包的两面均可能着地。但假定你把一片一面涂有一层果酱的面包掉在地毯上，常常是带有果酱的一面落在地毯上。

风险定义

项目是独特的，因此项目的过程中存在不确定性事件，这些不确定性事件对项目可能有好的影响也可能有坏的影响，这些不确定性就称为风险。

风险定义：风险就是项目进行过程中可能发生也可能不发生的、对项目目标有积极或消极影响的不确定性事件。对项目具有积极影响就称为机会（积极风险），对项目具有消极影响的就称为风险。一般从消极的角度考虑问题。

举个例子，项目需要事先申请环境许可证，与之相对应的风险是，颁证机构可能延误许可证的颁发，与之对应的机会是颁证机构可能提前颁发许可证。

风险的起因可能有一种或者多种。一旦发生，可能导致的后果也可以有一种或者多种。为了确保清晰明确的描述风险，结构化的风险描述就很有必要。

结构化描述风险：原因、事件（条件）、影响（后果）。

回到最初的例子：颁证机构可能延误许可证的颁发，风险的结构化描述如下图所示：

已发生的消极项目风险被视为问题。

组织把风险看做不确定性给项目和组织目标造成的影响。因此，除了关注风险本身，还有一个重要的因素，那就是组织和干系人对风险的态度。

风险态度：组织或者干系人愿意接受的风险的程度。组织或干系人对风险的接受程度基于自身对风险的追求，自身的承受能力，以及特定的不确定或者影响的临界值。这3点旧构成了风险态度的三因素。

风险态度的三因素：

风险偏好：为了预期的回报，一个实体愿意承受不确定性的程度；分为厌恶者、中立者、寻求者，通过效用函数来衡量。

风险承受力：组织或个人能承受的风险程度、数量；

风险临界值：干系人特别关注的特定的不确定性程度或影响程度。低于风险临界值，组织会接受风险；高于风险临界值，组织将不能承受风险。有助于识别需要特定应对措施的风险。

在于提高项目中积极事件的概率和影响，降低项目中消极事件的概率和影响。