国际标准化组织在1998年发布的ISO31000:1998风险管理系列标准中,将风险界定为“不确定性对目标的影响”,并指出影响是正面或负面的对预期的可能偏离。