風險是一個狀態下發生危害的可能性和嚴重性的組合。它具有不確定性，它可能發生，可能不發生。例如：人走在路上有被車撞的風險，高樓施工有墜落的風險，我們可以採取防控措施減少風險，但是一般不能消除。隱患是指人的不安全狀態、物的不安全行為和管理上缺陷，隱患就是不安全、缺陷狀態，具有確定性，如果不把隱患整改，就會引發事故，並且隱患是可以消除的。例如，人過馬路不看車，高處施工不繫安全帶。隱患是事故直接原因，也可以理解成不到位的風險防控措施，它會讓風險失控，讓風險往不好的方向傾斜。

安全風險：

　傳統上，安全風險管理的方法有兩種：前瞻性方法和反應性方法，各有優點與缺點。確定某一風險的優先順序也有兩種不同的方法：定性安全風險管理和定量安全風險管理。

　　風險管理的方法

　　很多組織都透過響應一個相對較小的安全事件而引入安全風險管理。但無論最初的事件是什麼，隨著越來越多與安全有關的問題出現並開始影響業務，很多組織對響應一個接一個的危機感到灰心喪氣。他們需要替代方法，一種能減少首次安全事件的方法。有效管理風險的組織發展了更為前瞻性的方法，但此方法也只是解決方案的一部分。

　　反應性方法：當一個安全事件發生時，很多IT專業人員感到惟一可行的就是遏制情形，指出發生了什麼事情，並儘可能快地修復受影響的系統。反應性方法可以是一種對已經被利用並轉換為安全事件的安全風險的有效技術響應，使反應性方法具有一定程度的嚴密性，可幫助所有型別的組織更好地利用他們的資源。

　　前瞻性方法：與反應性方法相比，前瞻性安全風險管理有很多優點。與等待壞事情發生然後再做出響應不同，前瞻性方法首先最大程度地降低壞事情發生的可能性。

　　當然，組織不應完全放棄事件響應。一個有效的前瞻性方法可幫助組織顯著減少將來發生安全事件的數量，但是似乎此類問題並不會完全消失。因此，組織應繼續改善他們的事件響應流程，同時制定長期的前瞻性方法。

安全隱患：

安全隱患，是指在生產經營活動中存在的可能導致不安全事件或事故發生的物的危險狀態、人的不安全行為和管理上的缺陷。從性質上分為一般安全隱患和重大安全隱患。