在現代投資組合理論，風險通常被定義為股價的波動性。但巴菲特一向認為股價下跌是賺更多錢的好機會，因此股價愈跌反而降低了巴菲特的投資風險。他認為如果我們從投資人就是企業老闆的角度來看，取得股權成本當然愈低愈好，相對風險也會比較低。因此學術界對風險的定義不但失真，而且常導致觀念混淆。
巴菲特對風險下的定義是：投資行為導致輕微損失或重大損失的可能性。風險在於投資標的公司實質內部價值是否成長或衰退，與公司股價的漲跌無關，他認為真正的風險在於「因投資行為為產生的稅後淨利，是否能超過原始投資金額加上依據投資時利率水準計算的利息。」投資之所以可能導致輕微或重大損失，主要是因為誤判了影響該投資是否獲利的四個重要因素，另外可能的原因是受到其他無法掌握和預測的因素，如稅率和通膨的變動。
為了確保原始投資的報酬最起碼能還本，巴菲特要投資人牢記四大標準：
- 投資標的公司的未來長期前景能見度。
- 投資標的公司經營管理能力的能見度，包括是否了解公司未來發展潛力和靈活運用公司現金流量的能力。
- 投資標的公司經營者信用的可靠度，包括是否會讓公司股東享受公司的獲利，而不是只有圖利自己。
- 投資標的公司的價值。
同時巴菲特認為風險也和投資人的預計持股時間息息相關。如果你打算今天搶進明天殺出的話，你就是在從事高風險的交易行為。預測股價短期的漲跌，就像丟銅板的賭注一樣，你起碼有一半的機會是輸。
但是如果你把持股時間拉長到數年之久，只要當初的投資合乎邏輯，投資風險就會大幅降低。巴菲特說：「如果要我衡量今天早上買進可口可樂明天一早就賣掉的風險有多高，我會認為這是一筆風險很高的投資。」
巴菲特接著說：「我們的投資組合的策略和傳統投資人的策略不同，有些人也許認為我們的投資風險比傳統投資組合的風險來得高。但我們相信，集中少數股票的投資組合實際上反而降低風險。由於持股種類較少，可以更深入研究被投資公司的內部價值，相對減少投資人擔心投資是否會虧損的次數，同時也降低投資人對被投資公司經營本質和未來發展的不確定性。」簡單來說，愈透澈了解標的公司的所有狀況，你所承擔的投資風險就愈小。
分散投資對多數投資人而言，是一種簡單的避險手段。他們不希望因為任何利空消息造成股價表現落後大盤，所以乾脆採取散彈式的廣泛投資，以期與大盤齊漲齊跌。
許多不懂如何真正衡量被投資公司價值的投資人很自然的就採用這種方法。其實現代投資學理論主要是為那些不懂投資的投資人，提供一些保護自己避免資產縮水的方法，但是這種保護卻是要付出代價的。查理．蒙格說：「就像一條平均水深十八吋的河流中也會淹死人一樣。」巴菲特認為如果現代投資學不過是教投資人如何運用數學的平均觀念，但是連國小五年級的學生都知道如何平均，這種教育其實並無多大意義。
許多投資人寧願花時間聊聊「現在市場的狀況」，也不願去讀公司的年度報告。但是請相信我，對利率和股市那種東拼西湊的聊天內容，絕對比不上花三十分鐘看看公司最新的營運及財務報告來得有用。
更多的理財書目，請參考：汪汪書架的書–理財書籍