Die gebräuchlichsten Risikobegriffe nehmen Bezug auf Ziele oder Ergebnisse eines Prozesses:
(1) ISO 31000:2009: Risiko ist die Wirkung von Unsicherheit auf Ziele.
(2) diverse Unternehmen: Risiko ist die Wirkung von Unsicherheit auf zukünftige Ergebnisse.
Das Exzellenz Modell der EFQM ist ein Prozessmodell für Unternehmen. Es verknüpft Ursachen über einen Prozess mit Wirkungen.
Mit der Definition (2) von Risiko sind Risiken in die Kategorien Schlüsselergebnisse, mitarbeiterbezogene, kundenbezogene und gesellschaftsbezogene Ergebnisse. Das ist die "rechte Seite" der Wirkungen der bekannten Grafik.
Die Ursachen für diese Risiken sind in den Kategorien der Potenziale und Ressourcen. Das ist die "linke Seite" der Ursachen der bekannten Grafik.
Mit der Definition (1) von Risiko lässt sich ähnlich argumentieren. Hängt von der Definition, was ein Ziel ist, ab.