Der Begriff Risiko bezeichnet in der Regel unerwünschte Ereignisse mit noch unsicherem Eintreten, die mit einem Produkt oder Prozess verbunden sind; in formalen Definitionen werden sie meist als Kombination aus Schadenshöhe und Eintrittswahrscheinlichkeit für einen Schaden charakterisiert. Die quantitative Gesamteinordnung ergibt sich meist aus dem Erwartungswert für den (jeweils näher zu spezifizierenden) Schaden, also als Produkt aus Schadenshöhe und Eintrittswahrscheinlichkeit. Manchmal werden weitere Parameter integriert (z.B. Entdeckungswahrscheinlichkeit bzw. Vermeidbarkeit durch menschlichen Eingriff).
Siehe auch:ISO/IEC DIS 22989 effect of uncertainty on objectives
Note 1 to entry: An effect is a deviation from the expected. It can be positive, negative or both, and can address, create or result in opportunities and threats.
Note 2 to entry: Objectives can have different aspects and categories, and can be applied at different levels.
Note 3 to entry: Risk is usually expressed in terms of risk sources, potential events, their consequences and their likelihood.
[SOURCE: ISO 31000:2018, 3.1]