风险概率和影响矩阵是一个简单有效的风险评价方法，其步骤有(　　)。①识别项目所有的风险；②评估风险概率；③评估风险影响；④建立风险概率和影响矩阵；⑤制订应对策略。

概率和影响矩阵（probability and impact matrix）是2016年全国科学技术名词审定委员会公布的管理科学技术名词，出自《管理科学技术名词》第一版。

风险评价，又称安全评价，是指在风险识别和估计的基础上，综合考虑风险发生的概率、损失幅度以及其他因素。得出系统发生风险的可能性及其程度，并与公认的安全标准进行比较，确定企业的风险等级，由此决定是否需要采取控制措施，以及控制到什么程度。风险识别和估计是风险评价的基础。只有在充分揭示企业所面临的各种风险和风险因素的前提下，才可能作出较为精确的评价。企业在运行过程中，原来的风险因素可能会发生变化，同时又可能出现新的风险因素，因此，风险识别必须对企业进行跟踪，以便及时了解企业在运行过程中风险和风险因素变化的情况。

风险，就是生产目的与劳动成果之间的不确定性，大致有两层含义：一种定义强调了风险表现为收益不确定性；而另一种定义则强调风险表现为成本或代价的不确定性，若风险表现为收益或者代价的不确定性，说明风险产生的结果可能带来损失、获利或是无损失也无获利，属于广义风险，所有人行使所有权的活动，应被视为管理风险，金融风险属于此类。而风险表现为损失的不确定性，说明风险只能表现出损失，没有从风险中获利的可能性，属于狭义风险。风险和收益成正比，所以一般积极进取的投资者偏向于高风险是为了获得更高的利润，而稳健型的投资者则着重于安全性的考虑。