项目风险评估一般有定性和定量两种方法。在项目管理实践中，将专家和项目管理人员的估计与有限数据相结合，成为项目风险评估中运用较多的方法。在项目风险评估中，采用何种方法，取决于项目风险的来源、发生的概率、风险的影响程度和管理者对风险的态度。

　　(一)定性风险评估

　　1.历史资料法

　　在项目情况基本相同的条件下，通过观察各个潜在的风险在长时期内已经发生的次数，就能估计每一可能事件发生的概率，这种估计是基于每一事件过去已经发生的频率。

　　2.理论概率分布法

　　当项目的管理者没有足够的历史信息和资料来确定项目风险事件的概率时，可根据理论上的某些概率分布来补充或修正，从而建立风险的概率分布图。

　　常用的风险概率分布是正态分布，正态分布可以描述许多风险的概率分布，如交通事故、财产损失、加工制造的偏差等。除此之外，在风险评估中常用的理论概率分布还有离散分布、等概率分布、阶梯形分布、三角形分布和对数正态分布等。

　　3.主观概率

　　由于项目的一次性和独特性，不同项目的风险往往存在差别。因此，项目管理者在很多情况下要根据自己的经验，去测度项目风险事件发生的概率或概率分布，这样得到的项目风险概率被称为主观概率。主观概率的大小常常根据人们长期积累的经验、对项目活动及其有关风险事件的了解而估计。

　　4.风险事件后果的估计

　　风险事故造成的损失大小要从三个方面来衡量：风险损失的性质、风险损失范围的大小和风险损失的时间分布。

　　(二)定量风险评估

　　定量风险评估包括访谈法、盈亏平衡分析、敏感性分析、决策树分析和非肯定型决策分析。

　　项目风险评估最重要的结果就是量化了的项目风险清单。该清单综合考虑了项目风险发生的概率、风险后果的影响程度等因素，因此项目承担单位可依此对项目风险进行排序，从而确定采取什么样的风险应对措施以及控制措施应实施到什么程度。

　　项目风险清单一般可包括以下内容：

　　①项目风险发生概率的大小。

　　②项目风险可能影响的范围。

　　③对项目风险预期发生时间的估算。

　　④项目风险可能产生的后果。

　　⑤项目风险等级的确定。

　　项目风险可分为四个等级：

　　a.灾难级——这类等级的风险必须立即予以排除。

　　b.严重级——这类风险会造成项目偏离目标，需要立即采取控制措施。

　　C.轻微级——暂时不会对项目产生危害，但也要考虑采取应对措施。

　　d.忽略级——这类风险可以忽略，不采取控制措施。