風險評估的基本步驟

　　要讓所有的事情都去掉主觀性是很困難的，但是實踐和經驗可以提高項目經理預測風險的概率和影響的能力。通常的風險評估過程都由以下六個基本步驟構成。

　　(1)評估所有的方法。所有不同的方法都應該考慮到，所有影響風險的因素都必須考慮。頭腦風暴法或其他的風險識別方法應該使用得透徹，所有可能影響風險發生的因素都應該考慮到。

　　(2)考慮風險態度。決策者的風險態度是需要重點考慮的。不同的人會用不同的態度估計風險，并且使用同樣的數據做出不同的決定。一些決策者，與其他的決策者相比較，或多或少是厭惡風險的，并且會根據給定的數據，對風險的發生和影響做出不同的主觀評估。

　　(3)考慮風險的特征。風險是否已經識別、它們是否可控和它們的影響將會怎樣，這些都是需要考慮的。控制已經識別(例如內部可控的)的風險而不是其他的(例如外部不可控的)風險，這是可能的。所有可能的風險特征都需要識別。

　　(4)建立測量系統。風險需要用定量或定性(或綜合的)方法測量和評估。一些方法是使用已經建立的模型，這些模型輸入了風險的特征和風險面臨的情況，這樣，根據歷史經驗就可以做出預測。

　　(5)解釋結果。測量中生產的數據需要解釋。這種解釋同樣也有定性的或定量的。測量過程的結果給預測和可能的結果提供了一種暗示，但是這些仍需要解釋。兩個不同的解釋人員可能用的是同樣的數據和結果，但他們所做的評價卻不相同。解釋可能會根據觀察到的數據用外推法對未來的結果做出預測。

　　(6)做決策。整個過程的后階段需要決定哪些風險會保留，哪些風險要轉移出去。風險是否保留取決于組織的實際情況和決策者的態度。