3、义为“不确定性对目标的影响”,这种定义既包含负面影响也包含正面影响,属于广义风险。而狭义的风险定义是“未来产生损失的可能性”,这种定义只包含负面影响。根据2003年出版的WallStreetWords,金融领域的风险既包含低于预期收益的可能,也包含高于预期收益的可能。 同时,ISO31000也对风险控制进行了界定:风控是一种综合性的活动,由多道程序组成,包括对风险的确认、评估以及按风险程度进行分级,最终应用多种综合经济手段对风险进行监控,从而控制损失发生的可能性或者增大收益发生的可能性。根据ISO31000的风控实施原则,风控的过程包括三个步骤: ①