风险是指系统客体所面临的一种威胁。风险包括可接受风险和不可接受风险。“不可接受风险即危险”，对于系统来说，危险可能发生，也可能不发生，发生的后果有大有小。因此，危险可定义为超出了人们的预期而给人或物造成伤害或损失事件的可能性与后果的综合。