2.1 主要概念和定义

所有组织都面临着内部和外部事件的不确定性。当前和未来的不确定性，可以通过制定和应用合理的业务策略来达成一系列目标并管理风险。风险管理提供了对需要应对的风险的深入了解，以支持实现目标并利用机会。当机会出现时，它们被称为收益。