Risiko wird oft in Bezug zu seiner Wirkung definiert:
z. B.: „Risiko ist der mögliche Verlust von Geldwert.“
Risiko wird gelegentlich in Bezug zu seiner Ursache definiert:
z. B.: „Risiko ist die Volatilität des Einkaufspreises.“
In diesem Beispiel ist die Wirkung von Risiko ein „möglicher Verlust“ und
die Ursache von Risiko ein „volatiler Preis“.
Es ist leicht zu erkennen, dass die zwei Definitionen komplementär
zueinander sind. Risikobewertung (Wie groß ist das Risiko?) nutzt die
wirkungsbezogene Definition. Risikosteuerung (Was wird mit dem Risiko gemacht?)
nutzt die ursachenbezogene Definition.