③确立各种风险事件并推测其结果。根据初步清单中开列的各种重要的风险来源，推测与其相关联的各种合理的可能性，包括赢利和损失、人身伤害、自然灾害、时间和成本、节约和超支等方面，重点应是资金的财务结果。
④对潜在风险进行重要性分析和判断。
⑤风险分类。通过对风险进行分类能加深对风险的认识和理解，同时也辨清了风险的性质。实际操作中可依据风险的性质和可能的结果及彼此间可能发生的关系进行风险分类。这样的分类能更彻底地理解风险、预测结果且有助于发现与其关联的各方面的因素。
⑥建立风险目录摘要。通过建立风险目录摘要，将项目可能面临的风险汇总并排列出轻重缓急，能给人一种总体风险的印象。而且能把全体项目人员都统一起来，使人们不再仅仅考虑自己所面临的风险，而且能自觉地意识到项目的其他管理人员的风险，还能预感到项目中各种风险之间的联系和可能发生的连锁反应。
2.风险识别的方法
风险的识别是一项复杂的工作，需要做很多细致的工作，要对各种可能导致风险的因素去伪存真，反复比较；要对各种倾向、趋势进行推测，做出判断；还要对工程项目的各种内外因素及其变量进行评估。实践中，可采用下列方法来发现并具体描述各项风险。
(1)分析询问
通过向有关专家、当事人提出一系列有关财产和经营的问题，以了解相关风险因素，并获得各种信息。
(2)分析财务报表
财务报表有助于确定一个工程项目可能遭受的损失，以及在何种情况下会遭受这些损失。通过分析资产负债表、营业报表及有关补充资料，可以识别企业当前的所有资产、责任及人身损失风险。将这些报表和财务预测、预算结合起来，可以发现未来风险。
(3)绘制流程图
将一个工程项目的经营活动按步骤或阶段顺序以若干个模块形式组成一个流程图系列，每个模块中都标出各种潜在的风险或利弊因素，从而给决策者一个清晰具体的印象。
(4)现场考察
通过直接考察现场可以发现许多客观存在的静态因素，也有助于预测、判断某些动态因素。例如，承包工程，投标报价前的现场踏勘可以使承包商对拟投标的工程基本做到心中有数。但只有现场考察还远远不够，现场踏勘仅能了解一定范围内的地面情况，而对于超出范围或范围内的地下及有关水文、地质情况并不能了解。因此现场考察除了要获取直接资料外，还应设法获取间接资料，而且要对所掌握的资料认真研究，去伪存真。
(5)各部门相互配合
风险识别不能仅靠某一部门完成，应由各相关部门系统地、连续地相互配合。风险识别贯穿于工程项目的始末，要求各责任部门鼎力相助，共同分析判断。
(6)参考统计记录
参考以前的统计记录对判断在未来有可能重复出现的风险事件极为有益。
(7)环境分析
详细分析工程项目经营活动的外部环境与内在风险的联系，也是识别风险的重要环节。
(8)向外部咨询
任何人都不是万事通，他们可以从客观上识别主要风险，但涉及各种细节就比较困难，因此有必要向有关行业或专家进一步咨询。例如，业主投资需要委托咨询公司；承包商在投标报价前需要向保险公司、材料设备供应商询价。
9.2.2风险衡量
识别企业或经营活动所面临的风险之后，应分别对各种风险进行衡量，从而进行比较，以确定各种风险的相对重要性。衡量风险时应考虑两个方面：损失发生的频率或发生的次数和这些损失的严重性，而损失的严重性比其发生的频率或次数更为重要。例如，工程完全毁损虽然只有一次，但这一次足可造成致命损伤；而局部塌方虽有多处或发生较为频繁，却不致使工程全部毁损。
衡量风险的潜在损失的最重要方法是确定风险的概率分布，这也是当前国际工程风险管理最常用的方法之一。概率分布不仅能使人们能比较准确地衡量风险，还可能有助于制定风险管理决策。
1.概率分布
概率分布表明每一可能事件及其发生的概率。由于在构成概率分布所相应的时期内，每一项目潜在损失的概率分布仅有一个结果能够发生，因此损失概率之和必然等于1。
概率包括主观概率和客观概率两种。
(1)主观概率
主观概率是指人们凭主观判断而得出的概率。例如，对某项承包工程，人们往往根据一些风险因素，从定性角度判断承揽该工程会发生几种亏损的可能性。事实上，这种主观概率没有多大实用价值，因为它缺乏可信的依据，而且凭主观推断的结果与实际结果常常相差甚远。
(2)客观概率
客观概率是指人们在基本条件不变的前提下，对类似事件进行多次观察，统计每次观察的结果及其发生的频率，进而推断出类似事件发生的可能性。依据统计推断出的客观概率对判断潜在的风险损失具有很重要的参考意义，但有时对客观概率的判断结果会因人而异。
在衡量风险损失时宜考虑3种概率分布：总损失金额、潜伏损失的具体事项及各项损失的预期数额。总损失金额的概率分布表明在某一项目中可能遭受的多种损失及其可能发生的概率。
2.概率分布表的确立依据
概率分布表不能凭空设想或凭主观推断建立。确立概率分布表应参考相关的历史资料，依据理论上的概率分布，并借鉴其他的经验对自己的判断进行调整和补充。
历史资料是指在相同的条件下，通过观察各种潜在损失金额在长时期内已经发生的次数，估计每一可能事件的概率。但是，由于人们常常缺乏广泛而足够的经验，加之风险环境不断地发生变化，故依据历史事件的概率只能作为参考。参考历史资料时应尽量扩大参考范围，参考时应有所区分，不可完全照搬。
逻辑推理及定性分析也有助于确立概率分布，但推理和分析只能得出抽象的概率，而无法具体化。要想准确判断概率损失，还需进行风险分析。
9.2.3风险分析
风险分析是指应用各种风险分析技术，用定性、定量或两者相结合的方式处理不确定性的过程。
在项目运行过程中，会出现各种不确定性，这些不确定性将对项目目标的实现产生积极或消极影响。项目风险分析就是对将会出现的各种不确定性及其可能造成的各种影响和影响程度进行恰如其分的分析和评估。通过对那些不太明显的不确定性的关注，对风险影响的揭示，对潜在风险的分析和对自身能力的评估，采取相应的对策，从而达到降低风险的影响或减少其发生可能性的目的。
1.风险分析
(1)采集数据
首先必须采集与所要分析的风险相关的各种数据，所采集的数据必须是客观的，可统计的。某些情况下，直接的数据资料还不够充分，尚需主观评价。特别是对投资者来说在技术、商务和环境方面都比较新的项目，需要通过专家调查，以获得具有经验性和专业知识的主观评价。
(2)完成不确定性模型
以已经得到的有关风险的信息为基础，对风险发生的可能性和可能的结果给以明确的定量化，通常用概率来表示风险发生的可能性，可能的结果体现在项目现金流量表上，用货币表示。
(3)对风险影响进行评价
对不同风险事件的不确定性模型化后，紧接着就要评价这些风险的全面影响。通过评价把不确定性与可能结果结合起来。
风险分析全过程如图91所示。
2.风险分析的主要内容
由于每一个风险都有自身的规律和特点、影响范围和影响量，通过分析可将它们的影响统一成成本目标的形式，按货币单位来度量，具体可进行如下分析和评价。
①风险存在和发生的时间分析。即风险可能在项目的哪个阶段、哪个环节上发生。
有许多风险有明显的阶段性，有的风险是直接与具体的工程活动相联系的。这种分析对风险的预警有很大的作用。
②风险的影响和损失分析。风险的影响是个复杂的问题，有的风险影响面较小，有的风险影响面很大，可能引起整个工程的中断或报废。而风险之间常常是有联系的。
例如，经济形势的恶化不但会造成物价上涨，而且可能会引起业主支付能力的变化；通货膨胀引起物价上涨，这不仅会影响后期的采购、工人工资及各种费用支出，而且会影响整个工程费用；由于设计图纸提供不及时，不仅会造成工期拖延，而且会造成费用提高(如人工和设备闲置、管理费开支)，还可能在按原计划可以避开的冬雨季施工，造成更大的拖延和费用增加。
有的风险是相克的，其作用可以相互抵消。例如，反常的气候条件、设计图纸拖延、设备拖延等在同一时间段发生，则它们对总工期的影响可能是重叠的。
③风险发生的可能性分析。指研究风险自身的规律性，通常可用概率表示。
④风险级别。风险因素非常多，涉及各个方面，但人们并不是对所有的风险都予以同等重视；否则将大大增加管理费用，而且谨小慎微，反过来会干扰正常的决策过程。
⑤风险的起因和可控性分析。对风险起因的研究是为预测、对策研究、责任分析服务的。风险的可控性是指人对风险影响的可能性。有的风险是人力可以控制的，而有的却不可控制。可控的，如承包商对招标文件的风险、实施方案的安全性和效率风险等；不可控制的，如物价风险、反常的气候风险等。
3.风险分析说明
风险分析结果必须用文字、图表进行表达说明，作为风险管理的文档，即以文字、表格的形式做风险分析报告。这个结果表达不仅作为风险分析的成果，而且应作为人们风险管理的基本依据。此外，风险应在任务单、决策文件、研究文件、报告指令等文件中予以说明。
9.3工程项目风险的防范与处理
9.3.1风险防范的可能性
风险是基于客观存在的分布，而防范则是基于主观的判断。如果主客观一致即可判定风险，从而可以有效地防范。既然风险是在给定情况下存在的可能结果间的差异，那么人们就有可能凭经验推断出其发生的规律和概率。虽然这些规律和概率并非一成不变，但通过一定时期内的观察，可推断出其大致规律，从而可以有意识地采取一些预防手段来防范。
风险具有以下特征，这些特征决定了风险防范的可能性。
(1)风险的可测性
风险并不是秘不可测的，它有其特定的根源，有发生的迹象和一定的表现形式。人们通过细心观察、深入分析研究、科学地推测，一般可以预测风险发生的可能性、发生的概率，甚至通过概率计算预测风险可能造成的损失程度。
(2)风险的普遍性
由于风险无时不存、无处不在，且时有重复，人们在进行任何举措之前，都会有风险意识，本能地积极或消极地采取各种预防措施。
(3)风险概率的互斥性
一个事件的演变具有多种可能，而这些可能具有互斥性。例如，投资一个项目至少有两种可能的结果：盈利和亏本。盈利的可能性加大，亏本的可能性就减小，两种可能性不会同时加大或同时减小。
(4)风险的可转移性
不同的人对同样的风险可产生不同的反应，因为人们对风险所具有的承受力不一样。例如，一项工程包括多项子工程，总承包商可以承担总包风险，而将其中自己不具优势的子项工程转包给专业承包商，从而将该子项工程中潜伏的风险也转移出去。对于该专业承包商来说，这些潜伏的风险不一定会真正成为风险。
(5)风险的可分散性
风险是由各种因素构成的。若干风险因素集中在一起，风险的因素将会很大。但如果将这些因素分散，尽管每个因素都有可能诱发风险，但其概率将大大降低。工程项目管理是一种多程序、多方位、内容错综复杂的经营活动。投资人可以只考虑其资金筹措中的各种风险，而将工程的设计、实施、管理及运营交给业主，而业主又可通过发包把工程的实施任务委托给承包商，将技术把关任务委托给监理工程师；承包商又可以通过分包将工程各子项中潜伏的风险分散转移至各分包商。这样层层分散、转移，可调动各方面的积极因素，克服消极因素，大家共同承担风险。
(6)有些风险具有可利用性
风险有两类：纯粹风险和投机风险。纯粹风险只会造成损失或不造成损失而不能提供获利机会，如自然灾害、工伤事故。但投机风险则既可能造成损失，又可能提供获利机会，如投资兴办企业，投资失败会造成重大经济损失，反之则有可能获得巨额利润。
因此，投资风险便具有可利用的一面。
9.3.2风险的处理
风险的处理主要包括以下两种最基本的方法。
1.风险控制
采用风险控制措施可降低预期损失或使这种损失更具有可测性，从而改变风险。这种方法包括风险回避、风险预防、风险分离、风险分散及风险转移等。
1)风险回避
风险回避主要是中断风险源，使其不致发生或遏制其发展。风险回辟有时可能不得不做出一些必要的牺牲，但较之风险真正发生进而可能造成的损失要小得多，甚至微不足道，如回避风险大的项目，选择风险小或适中的项目等。在项目决策时要注意，对于风险超过自己的承受能力、成功把握不大的项目，不介入，不参与合资；甚至有时在工程进行到一半时，预测后期风险很大，必然有更大的亏损，进而不得不采取中断项目的措施。
风险回避虽然是一种风险防范措施，但应该承认这是一种消极的防范手段。因为回避风险固然能避免损失，但同时也失去了获利的机会。
2)风险预防
风险预防是指要减少风险发生的机会或降低风险的严重性，设法使风险最小化。主要有两方面的含义。
(1)风险预防
风险预防是指采取各种预防措施以杜绝风险发生的可能。例如，供应商通过扩大供应渠道以避免货物滞销；承包商通过提高质量控制标准以防止因质量不合格而返工或罚款；管理人员通过加强安全教育和强化安全措施，减少事故的发生等。在商业交易中，各方都把风险预防作为重要事项。业主要求承包商出具各种保函就是为了防止承包商不履约或履约不力；而承包商要求在合同条款中赋予其索赔权利，也是为了防止业主违约或发生种种不测事件。
(2)减少风险
减少风险是指在风险损失已经不可避免的情况下，通过种种措施以遏制风险势头继续恶化或局限其扩展范围使其不再蔓延，也就是使风险局部化。例如，承包商在业主付款误期超过合同规定期限的情况下，采取停工或撤出队伍并提出索赔要求，甚至提起诉讼；业主在确信承包商无力继续实施其委托的工程时立即撤换承包商；施工事故发生后采取紧急救护等都是为了达到减少风险的目的。
3)风险分离