一、风险识别：

风险识别是指通过系统的方法来确定和记录组织面临的风险。GB/T23694将风险定义为不确定性对目标的影响，这种影响可以是正面或负面的。

二、风险评估：

风险评估是对已识别的风险进行量化分析的过程。它包括估计风险发生的概率和可能造成的损失程度。GB/T23694强调应采用定性和定量相结合的方法来进行风险评估。

三、风险评价：

风险评价是在风险评估的基础上，对风险进行分级或分类，并确定需要采取控制措施的风险。GB/T23694建议根据风险的严重性来决定优先级和应对策略。

四、风险控制：

风险控制是指通过实施各种管理手段和技术方法降低风险发生的概率或减轻其影响。这包括风险转移、风险规避、风险减缓等措施。GB/T23694强调应根据组织的实际情况选择合适的风险控制策略。

五、风险监控：

风险监控是指对风险管理过程和结果进行持续跟踪和评估，确保风险管理活动的有效性。GB/T23694要求定期审查风险管理体系并做出必要调整。

六、沟通与报告：

沟通与报告涉及如何在组织内部及外部传达有关风险的信息。GB/T23694强调应建立有效的信息传递机制，确保所有相关方都能及时获取所需的风险管理信息。

通过理解和运用这些风险管理术语和标准，可以帮助企业和个人更好地应对各种不确定性和挑战，提高整体风险管理水平。