В основе риска лежит вероятность наступления события, которое является неблагоприятным для фирмы; характер возможного ущерба и его размер в результате реализации риска; источник события, которое повлекло ущерб; варианты, влияющие на наступление ущерба.