[1][2][3][下一页]
时机、资源的获取、多方面的准备往往构成了达成目标的事件的不确定性。既然一件目标的达成，或者说事件需要许多资源和时机的共同作用，那么它么的完备与否就变得至关重要了。它们就成了事件不成功的潜在的原因，这些潜在的原因在很多的时候是不可控的。也就是具有不确定性，是它们构成了风险因素。我们在这里就可以简单的将风险定义为“能够影响系统目标的不确定性”，我们既然知道了风险形成的原因，剩下的就是改变它们、控制它们借以增加系统目标的成功的概率。
由上所知，我们不但要备齐这些关键的要素，还要有当这些要素的准备和获取万一出现不确定性的问题是的应对措施。这需要从系统的一开始的实施就开始进行，可以说是与备齐关键要素同时进行的。
什么是过程？ISO8402对“过程”给了一个简炼而明确的定义：过程是“把输入转化为输出的一组互相关联的资源和活动。”每个过程都有有形资源和无形资源输入和输出，而输出则是过程的结果，过程本身是通过人来实现增值转换的。当然，人的质量也通过过程而得到提高，输出的人至少要比输入的入增添了有关的知识，所谓实践出真知，就是这个道理。
风险治理存在贯穿于整个系统的运作中，它是保障系统生存和发展的必要的手段。它具有依附和独立的双重特性，依附是因为它是保障系统成功运作的重要组成部分，独立是因为它有自身的运作特征和规律。
第三章用风险治理来解决问题
现在西方的企业治理的新兴的论理基础认为企业的本质是利益相关者的契约集合体，利益相关者是所有那些在公司真正有某种形式的投资并且处于风险之中的人，企业利益相关者包括股东、经营者、员工、债权人、顾客、供应商、竞争者、国家。由于契约的不完备性使得利益相关者共同拥有企业的剩余索取权和剩余控制权，进而共同拥有企业的所有权。对所有权的拥有是利益相关者参与公司治理的基础，也是利益相关者权益得到应有保护的理论依据。
