风险是不确定性所产生后果的敞口程度，由三个独立部分组成
①不确定性：未知的/不可预测的事件或环境。
信息的不确定性：信息缺乏导致的不确定性。混乱的不确定性：事情过于复杂导致的不确定性。
②后果：在市场环境、商业环境/社会环境中所产生变化的结果。
③敞口：在金融/社会活动中存在风险的部分以及受风险影响的程度。