1.风险具有客观性。风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。

　　2.风险具有普遍性。在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。例如，核能技术的运用产生了核子辐射、核子污染的风险;航空技术的运用产生了意外发生时的巨大损失的风险。

　　3.风险具有损失性。只要风险存在，就一定有发生损失的可能，这种损失有时可以用货币计量，有时却无法用货币计量。如果风险发生之后不会有损失，那么就没有必要研究风险了。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此个体或企业才会寻求应对风险的方法。

　　4.风险具有不确定性。风险是不确定的，否则，就不能称之为风险。风险的不确定性主要表现在空间上的不确定性、时间上的不确定性和损失程度的不确定性。

　　5.风险具有可变性。风险的可变性是指在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的，而任何事物都处于变动和变化之中，这些变化必然会引起风险的变化。例如科学发明和文明进步，都可能使风险因素发生变动。