2.1.1 风险

单个风险是一旦发生即会对一个或多个目标产生积极或消极影响的不确定事件或条件。整体风险在不同层级或方面对组织目标产生不确定性的影响。风险源自不确定性，包括项目组合、项目集和项目领域中的单个风险。这些风险代表着组织及其干系人在实现组织战略和业务目标时所面临的不确定性后果。风险一旦发生，就会推动组织消除其产生的结果，从而在各个治理层（企业、项目组合、项目集和项目）内管理风险。

从属性上看，项目组合、项目集和项目中必然存在不确定性。风险源于不确定性并产生不确定性。人们能够识别的风险越多，就表明存在的不确定性越多。确定风险识别能力的关键因素之一是模糊性。当模糊性较低时，可用信息的水平就较高，就可以识别风险。不确定性和模糊性是通过评定和公开评估推动风险管理工作的因素。通过评定和公开评估，组织可以确定适当的风险管理策略，并确定如何在整个项目组合、项目集和项目管理生命周期的迭代以及它们的相互作用中管理风险。