尾部风险（Tail Risk）：发生概率很低，但一旦发生就会造成巨大损失的风险。

风险敞口（Exposure）：自己有多少资产、业务、时间或者关键资源暴露在某种风险之下。

很多时候我们看风险，容易只看“发生概率高不高”，但真正需要关注的应该是：

如果它真的发生，我会损失多少？

例如一件事情发生概率只有 1%，看起来很低。

但如果一旦发生就会让公司破产，那么这 1% 就不能简单忽略。这也就是尾部风险。

在这种情况下就要思考“我是不是把整个系统都暴露在这件事上？”

比如一个项目所有资源都保存在一块硬盘上，那这个时候真正的问题就不是硬盘坏掉的概率高不高？

而是这块硬盘但凡坏了，就能把整个项目打包带走。

所以相比于单纯预测风险，更重要的是降低风险敞口。

通过各种举措减少暴露在这种风险之下的资源。

尽管这些措施并不能让风险消失，但可以让一次意外不至于直接致命。

尾部风险和黑天鹅事件比较接近，但两者关注点不同。

黑天鹅强调某些极端事件本身难以预测，在我们认知之外。

尾部风险强调极端结果一旦发生，损失会非常大。

风险敞口则进一步反问自己到底有多少东西压在这个风险上。

这几个概念都指向一件事：能不能在极端情况发生后活下来。