系统而全面地识别项目风险只是风险管理的第一步，对认识到的工程风险还要作进一步  的分析，即风险分析与评价。通过风险分析与评价能更准确地认识风险，为项目的正确决策提供保障，为风险对策的选择提供依据。

风险分析包括对风险事件发生概率的估计和对损失程度的估计。风险分析与评价可以采用定性和定量两类方法。定性的风险评价方法有专家打分法、层次分析法等，作用在于区分出不同风险的相对严重程度以及根据预先确定的可接受的风险度作出相应的决策。定量的风险评价方法包括敏感性分析、盈亏平衡分析、决策树、随机网络、蒙特卡罗模拟法等。

    (一)风险衡量

    风险衡量包括风险量的衡量和风险损失的衡量。

    1．风险量衡量

    风险量是指各种风险的量化结果。风险量的大小取决于风险发生的概率和该风险的潜在损失。风险量可以定义为

其中：R为风险量；p为风险发生的概率；q为风险造成的潜在损失。

    风险量的另一个相关概念是等风险量曲线，即由风险量相同的风险事件形成的曲线。等风险量曲线见图6-4

    2，风险损失衡量

    项目风险损失是指风险发生对项目目标实现造成的影响，包括进度延期、费用超支、质量事故、环境事故、安全事故等。风险损失衡量就是要了解风险损失的情况以及造成风险的责任方。

    除了解项目风险会导致的损失和责任外，还需要对项目风险进行量化，以确定潜在损失值。风险分析中的风险损失值是指项目风险导致的各种损失发生后为恢复项目正常进行所需的最大费用支出。

    (二)风险分析与评价的程序

    风险分析与评价的程序如下：

    ①估计风险事件在确定时间周期内发生的可能性，同时估计这些风险造成损失的情况；

    ②根据风险事件发生的数量和损失严重程度估计总损失额的大小；

    ③预测风险事件发生的次数和损失严重程度、总损失额度等。

    (三)风险事件发生概率的分析与评价

    风险概率分析的方式有定性和定量两种方式。

    定性方式可以将风险概率表示为“计划为零”、“很小”、“中度”、“一定的”、“较大”等形式，项目风险导致的损失大小也相对划分为重大损失、中等损失和轻度损失，这样可以在图6-5所示的风险等级图的坐标系中对风险进行定位，反映风险量的大小。

    用定性方式进行风险分析时的主要根据包括：

    ①项目各个参与方的风险管理计划；

    ②已经识别出来的风险因素；

    ③风险的类型；

    ④历史经验数据。

    典型的定量分析方式是概率分布法。采用概率分布法通过建立潜在损失的概率分布，可以全面衡量项目的风险，有助于决策者确定针对特定情况的风险对策或风险对策组合。