什么是风险管理？在风险管理中如何进行风险评定？

风险管理（RiskManagement）一词最初是由美国的肖伯纳博士于1930年提出的，至今还没有一个统一的概念。KarlE.Wiegers在KnowYourEnemy：SoftwareRiskManagement一文中给出的解释是：风险管理就是使用适当的工具和方法把风险限制在可以接受的限度内。台湾的袁宗慰把风险管理定义为：在对风险的不确定性及可能性等因素进行考察、预测、收集、分析的基础上，制定出包括识别风险、衡量风险、积极管理风险、有效处置风险及妥善处理风险所致损失等一整套系统而科学的管理方法。尽管定义的细节不尽相同，但风险管理的目的却是一致的，即以一定的风险处理成本达到对风险的有效控制和处理。
风险评定是风险管理的核心和出发点，包括风险识别、风险分析、风险优先级评定等三方面的内容。风险评定的主要方法有：失败模型和效果分析法、危险和可操作性能（HAZOP）评定法、历史分析法、认为错误分析法、概率风险评定法和树分析法。

略