理解这个定义需要从以下几个方面把握： （1）企业风险与企业战略相关。企业风险是影响企业实现战略目标的各种因素和事项，公司经营中战略目标不同，企业面临的风险也就不同。 （2）风险是一系列可能发生的结果，不能简单理解为最有可能的结果。由于风险的可能结果不是单一的，而是一系列，所以理解和评估风险时， “范围”这个概念对应了众多的不确定性。 （3）风险既具有客观性，又具有主观性。风险是事件本身的不确定性，但却是在一定具体情况下的风险，可以由人的主观判断来决定选择不同的风险。 （4）风险总是与机遇并存。大多数人只关注风险不利面，如风险带来的竞争失败、经营中断、法律诉讼、商业欺诈、无益开支、资产损失、决策失误等，因而害怕风险。但风险本身并不一定是坏事，必须学会把握风险可能导致的相反结果所带来的机遇。有风险才有机会，风险是机会存在的基础。为此，可以把负面的风险称为威胁，而把正面的风险称为机会。