本题考查项目风险管理， 参考《信息系统项目管理师教程（第3版）》P387。
当事件、活动或项目有损失或收益与之相联系，涉及某种或然性或不确定性和涉及某种选择时，才称为有风险。以上三条，每一条都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。故选项B不正确。
项目活动投入的越多，人们对成功所抱的希望也越大，愿意冒的风险也就越小。选项A正确。
按照后果的不同，风险可划分为纯粹风险（不能带来机会、无获得利益可能的风险。）和投机风险（既可能带来机会、获得利益，又隐含威胁、造成损失的风险。）。纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险。故选项C正确。
项目风险管理包括项目风险管理规划、风险识别、分析、应对和监控的过程。其中多数过程在整个项目期间都需要更新。项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。故选项D正确。
