一直以来对风险的划分方式上存有疑问，也就是3种类别：未知-未知，已知-未知，已知-已知，到底这个已知和未知所指为何物？最终今天有一个相对合理的解释：

第一个已知/未知：风险是否被识别出来。也就是可能发生影响的风险事件是否被认识到。

第二个已知/未知：风险特征的相关信息是否可以全部获知，主要指风险发生的可能性和风险危害程度是否可以被估计。例如：项目主要人员离职，其可能性未知，但是危害程度已知。

未知-未知：通过有效的识别活动可以转变成已知-未知或者已知-已知风险。

已知-未知：通过风险分析活动可以进一步将部分风险转化成已知-已知风险。