首先应该明确风险和危险的概念。风险是事件发生的不确定性，这种不确定可能是损失也可能是收益。能带来收益，但收益大小不确定的风险叫做收益风险；可能受益可能损失的风险叫做投机风险；只会带来损失的风险叫做纯粹风险。而我们所说的危险就是指纯粹风险。
能够带来风险的人或物，又或事件都可被视为风险源，相应的可能导致死亡、伤害、
职业病、财产损失、工作环境破坏或这些情况组合的根源或状态。
危险源应三个要素构成：潜在危险性、存在条件和触发因素。
这里需要说明的是危险源的概念只在国内被认可，国外资料中少见危险源的概念。
尤其是企业在完善双体系（双重预防机制）的时候一定要搞清楚这两个概念。