沈阳众森企业管理咨询培训公司认为，我们可以把还没有发生的事件分为两类，一类是必然会发生的确定级事件，另一类是可能发生也可能不发生的风险。比如，明天太阳会从东方升起是确定级事件，明天有暴风雨是一个风险。确定级事件并不需要特别管理，只要顺应事件的进展就好。

经常有人问，坐火车和乘飞机哪个风险大？这个问题并不好回答。回答坐火车风险大的人，他指的是事故发生的概率比较高；而回答乘飞机风险大的人，他指的是飞机发生事故的概率不高但事件产生的影响更大。这就讲到了风险的两个基本属性：风险发生的概率、风险发生后产生的影响。在这里，我们把风险的事件本身、发生的概率、产生的影响称为风险三要素，简称风险的事件、概率和影响。

根据风险的属性，风险又分为两类，一类是识别了风险事件，需进一步分析其发生的概率和影响，我们把这类风险称为已知风险；另一类是连事件本身都不清楚，更谈不上事件发生的概率和影响了，我们把这类风险称为未知风险。

项目经理预计到项目后期会拖期，但不知道拖期发生的概率和产生的影响，这是一个已知风险。2020年全世界范围内爆发了新冠肺炎疫情，在疫情发生之前，人类对新冠肺炎一无所知，其发生的概率和影响更无从谈起，在2020年之前新冠肺炎就属于人类的未知风险。

很显然，人类只能对已知风险进行事先管理；对于未知风险，人们只能等事件发生后做事后补救。为做好对已知风险的管理，在识别后，我们需要以下数据进行风险分析。

（1）风险事件发生的概率。

（2）风险真的发生后，可能产生的后果的范围与影响。

（3）每个结果的可能性。

以这些数据为基础，对风险进行优先排序，从而为后续分析或行动提供基础。