成本風險

成本風險是指提高成本情況的發生所帶來的危險。（CCA2101：2005標準第2.9.2條）。成本風險是某種可預見的危險情況發生的機率及其後果的嚴重程度這兩個方面的總體反映，是對提高成本情況的發生所帶來的危險和後果的一種綜合性的認識。

如安全事件成本能給組織帶來災難性損失，這是危險情況發生結果的嚴重程度的反映；這種事件發生的可能性有多大？需要認識危險情況發生的機率。所以，“帶來的危險”有兩個特性：

1、可能性：是指所帶來的危險的機率。

2、嚴重性：是指所帶來的危險和後果的嚴重程度。

組織提高成本的情況是經常的、多方面的。所以，成本風險也是經常的存在的，也是多方面的。