风险是事件发生的不确定性，这种不确定可能是损失也可能是收益。能带来收益，但收益大小不确定的风险叫做收益风险，可能受益可能损失的风险叫做投机风险，只会带来损失的风险叫做纯粹风险，常说的危险就是指纯粹风险。

能够带来风险的人或物，又或事件都可被视为风险源，相应的可能导致死亡、伤害、职业病、财产损失、工作环境破坏或这些情况组合的根源或状态。

危险源由三个要素构成：潜在危险性、存在条件和触发因素。危险源的概念只在国内被认可，国外资料中少见危险源的概念。