風險評估的基礎

　　風險評估的基礎是首先要對以下幾項內容進行估計：風險事件發生的可能性大小；可能的結果范圍和危害程度；預期發生的時間；一個風險因素所產生的風險事件的發生頻率。常用的方法工具包括：風險可能和危害分析等級矩陣、項目假定測試(project assumptions testing)、數據精度分級(data precision ranking)。

　　(1)風險可能和危害分析等級矩陣。風險的大小是由兩個方面決定的，一是風險發生的可能性，另一個是風險發生后對項目目標所造成的危害程度，對這兩方面，可以用一些定性的描述詞分別進行描述，如“非常高的”、“高的”、“適度的”、“低的”和“非常低的”等。

　　(2)項目假定測試。風險評估中的項目假定測試是一種模擬技術，它是分別對一系列的假定及其推論進行測試，進而發現風險的一些定性信息。

　　(3)數據精度分級。風險估計需要準確的、不帶偏見的有益于管理的數據，數據精度分級就是應用于這方面的一種技術，它可以估計有關風險的數據對風險管理有用的程度。它包括如下的方面：風險的了解范圍；有關風險的數據；數據的質量；數據的可信度和真實度等。

　　項目管理的本質是計劃、預測、預算和估算，這都表明了項目中的確定因素是很少的。因此，要決定項目的不確定性就需要考慮項目的方方面面。但這是非常不切實際的，因為評估需要的成本和時間是有限的，因此，一般需要保證的是，風險評估的對象必須是那些在項目中受到嚴重的約束和具有不確定性的地方。另外，需要強調的是，這個評估的過程事實上是反復的，只有當評估者和項目經理都認為所有未發現的風險都是無關緊要的時候，風險評估才能完成。評估過程允許風險承擔者定義風險類型。可以根據概率和影響，或者根據安全措施和冒險。影響表示的是作用于預算、項目完成時間表、工作質量或者項目安全性的影響的嚴重程度。風險發生的概率及風險影響的程度究竟是高還是低，是風險評估者和項目經理所關心的問題。