3.2 风险评估
风险评估是指采取科学方法将辩识出并经分类的风险据其权重大小予以排队，为有针对性、有重点地管理好风险提供科学依据。风险评估的对象是项目的所有风险，而非单个风险。在该模型中，采用层次分析法（简称AHP法）进行风险评估。经过风险评估，该模型将风险分为以下几个等级：
Ⅰ级 严重风险 0.1≤权重≤1
Ⅱ级 一般风险 0.01≤权重≤0.1
Ⅲ级 轻微风险 0≤权重≤0.01
对于以上不同等级的风险，业主应给予不同程度的重视。尤其是对于被评估为Ⅰ级的严重风险，应进一步分析，给出相应的控制措施；对于被评估为Ⅱ级的一般风险，应给以足够重视；对于被评估为Ⅲ级的轻微风险，给予一般管理即可。
3.3 风险分析
为了了解风险的准确情况和确切的根源，尤其是Ⅰ级风险，尚需对其进行深刻的分析。风险分析是指应用各种风险分析技术，用定性、定量或两者相结合的方式处理不确定性的过程。风险分析有定量分析(包括敏感性分析、概率分析、决策树分析、影响图技术、模糊数学法、CIM模型等)和定性分析(包括幕景分析法、专家调查法、层次分析法等)两种方法。上述几种风险分析方法各自都有优、缺点，都不是万能的。因此，风险分析方法必须与使用这种方法的模型和环境相适应，没有一种方法适合于所有的风险分析目的。因此具体分析某一风险时，应具体问题具体分析。另外，风险分析是协助风险管理者管理风险的一种工具，它并不能代替风险管理者的判断，所以，风险管理者还应辨证地看待风险分析的结果。
3.4 风险控制
风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。只有做好风险控制工作，才可以说风险管理者成功地管理了风险。风险管理者进行风险控制所采取的措施和方法主要有：风险回避、风险降低（减轻）、风险抵消、风险分离、风险分散、风险转移、风险自留。
风险回避是指当项目风险发生的可能性太大，或一旦风险事件发生造成的损失太大时，主动放弃该项目或改变项目目标。当：⑴某风险所致的损失频率和损失幅度都相当高；⑵应用其他风险管理方法的成本超过了其产生的效益时。风险管理者可以考虑采取此种风险控制方法。如，风险管理者认为在某地区修建水电站，会有电量供大于求的风险，那麽项目管理者可以放弃该项目。采用这种风险控制方法之前，必须对风险损失有正确的估量。采用这种风险控制方法最好是在项目决策阶段，否则等项目实施时将会造成不可估量的损失。采用这种风险控制方法，一方面使项目管理者回避了风险，避免了承担风险造成的损失；另一方面也使项目管理者失去了可能从风险中获取赢利的机会。如果经常采取这种消极方法，就会失去生存、竞争能力，就会被淘汰。所以，如果项目管理者既想生存发展又想回避风险，就得采用下面的风险控制方法。
风险降低（减轻）有两方面的含义：一是降低风险发生的概率；二是一旦风险事件发生尽量降低其损失。如，项目管理者要求承包商出具各种保函以防止承包商不履约或履约不力。采用风险降低（减轻）这种风险控制方法对项目管理者是有利的，可使项目成功的概率大大增加。
风险抵消是指将一些风险加以合并抵消，以便降低风险损失。如，黄万公司除开发、建设万家寨水利枢纽工程外，还成立了山西黄河万家寨实业发展有限公司和内蒙黄河物贸有限责任公司。如果一个项目遭受了风险损失，还有其他项目可能会带来收益，则会全部或部分抵消风险损失。这样，就起到了控制风险的作用。
风险分离是指将各个风险分离间隔，以避免发生连锁反应或互相牵连。如，我国某大型水利枢纽工程项目管理者，在招投标工作中采取了将整个工程分成几个子标，一个子标又分解成几个合同或又分成几个小标，分别选取中标单位的招投标模式。该模式就起到了风险分离的作用。假如有一个中标单位不能履行其对业主承诺的义务，使项目管理者蒙受损失，这种损失也是小范围、小数量的，也不会带来许多的连锁反应。这种控制风险的方法的目的是将风险局限在一定的范围内，即使风险发生其损失也不会波及此范围之外，以达到减少风险损失的目的。
风险分散是指通过增加承受风险的单位以减轻总体风险的压力，使多个单位共同承受风险，从而使项目管理者减少风险损失。如，我国某大型水利枢纽工程项目管理者，在一条河流上完成一个水利枢纽工程的建设任务的同时，还组建几个子公司对该流域实施梯级开发。这就将开发该流域的风险分散给了几个子公司，从而减少了自己的风险。采取这种风险控制措施，在将风险分散的同时，也有可能将利润同时分散。
风险转移是指借用合同或协议，在风险事件发生时将损失的一部分或全部转移到项目以外的第三方身上。采取这种方法时要注意：必须让风险承受者得到一定的好处，并且对于准备转移出去的风险，尽量让最有能力的承受者分担。否则，也许会给项目管理者带来一些意外损失。风险转移主要有两种方式：保险风险转移和非保险风险转移。保险风险转移是指通过购买保险的办法将风险转移给保险公司或保险机构。非保险风险转移是指通过保险以外的其他手段将风险转移出去。非保险风险转移主要有：⑴分包；⑵辩护协定；⑶无责任约定；⑷保证；⑸合资经营；⑹实行股份制。
业主对项目中的有些风险采取风险降低、风险抵消、风险分离、风险分散等方法都无法控制时，还可考虑采取下述方法。
风险自留是指项目管理者将风险留给自己承担。该方法通常在下列情况下采用：⑴处理风险的成本大于承担风险所付出的代价；⑵预计某一风险发生可能造成的最大损失，项目管理者本身可以安全承担；⑶当采用其他的风险控制方法的费用超过风险造成的损失；⑷缺乏风险管理的技术知识，以至于自身愿意承担风险损失；⑸当风险降低、风险抵消、风险分离、风险分散、风险转移等风险控制方法均不可行时。可以看出，这一方法主要运用于控制那些风险损失较小、业主能够承担的风险。
文章来源于领测软件测试网 https://www.ltesting.net/
