“風險”一詞的由來，最為普遍的一種說法是，在遠古時期，以打魚捕撈為生的漁民們，每次出海前都要祈禱，祈求神靈保佑自己能夠平安歸來，其中主要的祈禱內容就是讓神靈保佑自己在出海時能夠風平浪靜、滿載而歸;
他們在長期的捕撈實踐中，深深的體會到“風”給他們帶來的無法預測無法確定的危險，他們認識到，在出海捕撈打魚的生活中，“風 ”即意味著“險”，因此有了“風險”一詞的由來。
現(xiàn)代意義上的風險一詞，已經(jīng)大大超越了“遇到危險”的狹義含義，而是“遇到破壞或損失的機會或危險”，可以說，經(jīng)過兩百多年的演義，風險一詞越來越被概念化，并隨著人類活動的復雜性和深刻性而逐步深化，并被賦予了從哲學、經(jīng)濟學、社會學、統(tǒng)計學甚至文化藝術領域的更廣泛更深層次的含義。
無論如何定義風險一詞的由來，但其基本的核心含義是“未來結果的不確定性或損失”，也有人進一步定義為“ 個人和群體在未來遇到傷害的可能性以及對這種可能性的判斷與認知”。
風險有兩種定義：一種定義強調了風險表現(xiàn)為不確定性;而另一種定義則強調風險表現(xiàn)為損失的不確定性。若風險表現(xiàn)為不確定性，說明風險產(chǎn)生的結果可能帶來損失、獲利或是無損失也無獲利，屬于廣義風險，金融風險屬于此類。而風險表現(xiàn)為損失的不確定性，說明風險只能表現(xiàn)出損失，沒有從風險中獲利的可能性，屬于狹義風險。
廣義的風險展現(xiàn)出來的是機會，雖然這種機會可能讓我們的項目變得顆粒無收，但是如果一旦機會有利于項目，則可以大賺一筆，風險投資家們心中的風險正是廣 義的風險，所以風險才會吸引他們投入巨大的資金。而作為項目管理者來說，風險對他們意味著失敗的危險，因此必須將任何風險扼殺于搖籃之中。
1、IT項目風險的特征
由于軟件本身的特點，而導致IT項目與傳統(tǒng)項目有很大的差異，因此IT項目的風險管理難度要比傳統(tǒng)項目大。
1）項目規(guī)模估計不準確
當老師給我們布置作業(yè)的時候，如果他多布置了幾個題目，下面的同學便會大聲地噓嘆，開始私下的嘟嚕：“又要做一個多小時了!”。學生們在很短的時間內就能夠準確的估計作業(yè)量大不大，他們的估計憑借著他們每天一次的做作業(yè)的經(jīng)驗和那一瞬間對題目的印象，雖然他們并沒有做過剛布置的這些題目，但是估計得仍然是那么的準確。
2）需求不穩(wěn)定
軟件項目的需求多變已經(jīng)成為了軟件業(yè)界的共識，正因為需求的多變，才讓瀑布模型一直遭受到軟件工程界的抨擊，因此而誕生了原形模型。在IBM的RUP和眾多的敏捷方法論中，一直將需求不確定列為軟件項目的最大特點，因此而出現(xiàn)了擁抱變化一說。當一個IT項目已經(jīng)開始在實施的時候，如果客戶連他需要做什么，要實現(xiàn)一些什么功能都不能確定的話，那么做軟件實施的工程師他們又如何能夠知道自己要開發(fā)一個什么樣的軟件系統(tǒng)出來呢？所以他們只有在漫長的等待過程中，不斷遭受到客戶的“批評”，在經(jīng)歷了“九九八十一次磨難”之后，才恍然大悟，原來就是要做一個這樣的系統(tǒng)啊!
這有點像一個盲人走路一樣，盲人根本就不知道前面是什么，因此他往前走一小步，如果不是路，則向左旋轉一點點，再次用腳探探前面，如果是路的話，則可以往前邁一步。如果這個盲人運氣不好的話，第一腳就在懸崖邊上踏空，那么他將跌入萬劫不復的深淵。我們的項目也如同這個盲人，稍有不慎就可能讓自己走向失敗，這是一個多么大的風險阿。