投资是收益和风险的博弈。因此，投资决策实际上可以概括为两件事：一是计算收益，二是评估风险。投资者首先要捕捉商机，找到项目的盈利点，并对收益进行量化；其次要识别投资风险，然后用预期收益作为祛码，对风险做出评估。
人类总是在鉴别和对比中认识事物的，认识风险也不例外。鉴别和对比是通过分类实现的，图8-1中的矩阵表显示了项目风险的基本分类。
图8-1 项目风险的分类
从客观的角度出发，投资项目的风险可以横向划为内外两个范畴：
企业所处的外部环境产生的风险，被称为系统风险。系统风险是投资者和项目公司无法回避也无法控制的，只能被动应对，力求减少风险损失。
项目内部原因产生的风险，被称为非系统风险。非系统风险是投资者和项目公司有可能主动预防和控制的，这取决于企业的风险管理水平。
海起风浪是系统风险，船出故障是非系统风险。亚洲金融危机是系统风险，而企业的财务危机是非系统风险；能源价格上涨是系统风险，而原材料成本失控是非系统风险。一般情况下，系统风险对企业的危害性要大于非系统风险，但企业决策者对非系统风险的责任却大于系统风险。老天爷要下雨谁也怨不得，可是若自己没带伞就活该了。俗话说：天作孽尚可恕，自作孽不可活。
从主观的角度出发，投资风险又可以纵向分为三个层次：
认识风险，指那些难以预见的风险，它考验的是项目公司的学习能力；
决策风险，指那些难以预防的风险，它考验的是项目公司的管理能力；
控制风险，指那些难以应对的风险，它考验的是项目公司的执行能力。
未能识别“非典”病毒，是认识风险。识别了不知道该怎样对付它，是决策风险；有了对策但挡不住疫情蔓延，是控制风险。一般情况下，认识风险要大于决策风险，因为认识是决策的前提。而决策风险又要大于控制风险，因为决策是应对的基础。但如果在认识不足且决策未定的情况下就鲁莽行事，那么应对就变成最大的风险了。盲人骑瞎马误入雷区，风险被一网打尽了。
对投资决策而言，首先要避开风险，最简单方法就是放弃投资；如果决定投资，其次就要预防风险，尽量避免风险发生。如果风险不可避免，就需要制定应对风险的预案，降低风险的损失。
