风险的分类
来源：《信息系统项目管理师教程（第3版）》 P389-391
为了全面透彻地了解项目风险，有针对性地进行管理，有必要对风险进行分类。分类可以从不同的角度，根据不同的标准进行。
1.根据风险后果
根据后果的不同，风险可以分为纯风险和投机风险。
(1)纯风险：不能带来机会或收益的风险称为纯风险。纯风险只有两种可能的后果：造成损失和不造成损失。纯风险造成的损失是绝对损失。活动主体遭受了损失，整个社会也可能遭受损失。比如某建筑工程的空压机房在施工时起火。都遭受了损失。这个损失不仅是为了这个项目，也是为了整个社会。没有人从中受益。纯粹的风险总是与威胁、损失和不幸联系在一起。
(2)投机风险可能带来机会和收益，但也隐含着威胁和损失，这就是所谓的投机风险。投机风险有三种可能的后果：造成损失、不造成损失和获得利益。如果投机风险导致活动主体遭受损失，整个社会也不一定会遭受损失。相反，其他人可能会从中受益。例如，如果私人投资房地产开发项目失败，投资者将遭受损失。但是，贷款银行可以收回抵押的土地和房屋，等待机会高价出售，这样不仅能收回贷款，还能获得高额利润。
纯风险和投机风险在一定条件下可以相互转化。项目经理必须避免投机风险变成纯粹的风险。
风险不是零和游戏。很多情况下，涉及风险的各方都会遭受损失，没有人能够幸免。
2.按风险来源划分
根据风险的来源或损失的原因，风险可分为自然风险和人为风险。
自然风险：由于自然力量的作用，财产损失或人员伤亡的风险是自然风险。例如，水利工程建设过程中，因洪水或地震造成的工程损坏、材料和设备损失。
人为风险：人为风险是指人类活动造成的风险。人为风险可细分为行为风险、经济风险、技术风险、政治风险和组织风险。
3.根据风险是否可以管理来划分
可管理风险是指通过采取相应措施可以预测和控制的风险；否则，就是不可管理的风险。风险能否管理，取决于风险不确定性能否消除，取决于活动主体的管理水平。消除风险的不确定性，需要掌握相关数据、资料等信息。随着数据、数据等信息的增加和管理水平的提高，一些不可管理的风险可以变成可管理的风险。
4.根据风险影响范围
根据风险影响范围，可能存在局部风险和整体风险。局部风险影响范围小，整体风险影响范围大。局部风险和整体风险也是相对的。项目管理团队应特别关注整体风险。比如项目的所有活动都有延迟的风险，但一旦关键路线上的活动延迟，整个项目的完成日期就会推迟，造成整体风险。在许多情况下，非关键路线上活动的延迟是一种局部风险。
5.由风险后果的承担者来划分
如果按照后果承担者划分项目风险，则有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保人风险、保险公司风险等。这种划分有利于风险的合理分配和项目风险承受能力的提高。
6.根据风险的可预测性划分
根据这种方法，风险可以分为已知风险、可预测风险和不可预测风险。
已知风险是那些经常发生的风险，其后果在仔细和严格分析项目及其计划后是可以预测的。众所周知，风险发生概率高，但一般后果轻微，不严重。项目管理中已知风险的例子有：不确定的项目目标、过于乐观的进度、设计或施工变更、材料价格波动等。
可预见风险是指其发生可以预见，但其后果根据经验无法预见的风险。这种风险的后果有时可能相当严重。项目管理的例子包括：业主不能及时审批、分包商不能及时交付工程、施工机械故障、不可预见的地质情况。
不可预测的风险是可能发生的风险，但即使是最有经验的人也无法预见。不可预测的风险有时被称为未知风险或未识别风险。它们是新的，以前没有被观察到，或者出现得晚。这些风险一般都是外部因素作用的结果，比如地震、百年一遇的暴雨、通货膨胀、政策变化等等。
