风险大致有两种定义：一种定义强调了风险表现为不确定性；而另一种定义则强调风险表现为损失的不确定性。若风险表现为不确定性，说明风险产生的结果可能带来损失、获利或是无损失也无获利，属于广义风险。金融风险属于此类。而风险表现为损失的不确定性，说明风险只能表现出损失，没有从风险中获利的可能性，属于狭义风险。风险和收益成正比，所以一般积极性进取的偏向于高风险是为了获得更高的利润，而稳健型的投资者则着重于安全性的考虑。风险衡量也称风险估测，是在识别风险的基础上对风险进行定量分析和描述，即在对过去损失资料分析的基础上，运用概率和数理统计的方法对风险事故的发生概率和风险事故发生后可能造成的损失的严重程度进行定量的分析和预测。通过风险衡量，计算出较为准确的损失概率，可以使风险管理者在一定程度上消除损失的不确定性。对损失幅度的预测，可以使风险管理者了解风险所带来的损失后果，进而集中力量处理损失后果严重的风险，对企业影响小的风险则不必过多投入，如可以采用自留的方法处理。在风险识别的基础上，通过对所收集的资料进行分析，运用定性与定量的方法，估计和预测风险发生的概率和损失程度的过程。