风险衡量是在对过去损失资料分析的基础上，运用概率论和数理统计的方法对某一特定或者几个风险事故发生的损失频率和损失程度做出估计，以此作为选择风险管理技术的依据。对于风险衡量的概念可以从以下几个方面进行理解：

1．风险衡量的基础是充分、有效率的数据资料。

为了使风险衡量的结果客观地反映过去发生的风险事故的状况，预测未来可能发生的状况，需要风险管理人员掌握完整的、系统的、连续的相关资料，以增强风险衡量结果的准确性。   

2．风险衡量是对损失发生的频率和程度量化分析的过程。

风险衡量是对损失发生的频率和程度进行量化分析的过程，风险衡量的结果可以为风险评价提供依据，也可以为风险管理者进行决策提供依据。统计分析和概率分析是衡量风险的重要工具，但是，统计分析和概率分析并不等于风险管理。

3．风险衡量是风险管理的重要手段。

风险衡量是风险管理的重要手段，也是风险管理的一个重要环节。但是风险衡量不是风险管理的目的，风险管理的目的是选择防范和处理风险的有效办法。风险衡量的作用是降低不确定性的层次和水平。不确定性是人的主观感受，是无法直接预测的、无法准确计算的，是复杂的，掺杂着人们对风险因素的评价和对风险出现概率的认识。风险管理的过程是降低不确定性层次和水平的过程。