成本风险是指提高成本情况的发生所带来的危险。（CCA2101：2005标准第2.9.2条）。成本风险是某种可预见的危险情况发生的概率及其后果的严重程度这两个方面的总体反映，是对提高成本情况的发生所带来的危险和后果的一种综合性的认识。
如安全事件成本能给组织带来灾难性损失，这是危险情况发生结果的严重程度的反映；这种事件发生的可能性有多大？需要认识危险情况发生的概率。所以，“带来的危险”有两个特性：
1、可能性：是指所带来的危险的概率。
2、严重性：是指所带来的危险和后果的严重程度。
组织提高成本的情况是经常的、多方面的。所以，成本风险也是经常的存在的，也是多方面的。