根据PMBOK风险处理框架，风险估计过程的定义参见图4-3的IDEFO图。图4-3通过控制、输入、输出和机制描述了风险估计的顶级过程。风险估计概括了将输入转变为输出这一过程的所有活动。控制（位于顶部）调节过程，输入（位于左侧）进入过程，输出（位于右侧）退出过程，机制（位于底部）支持过程。

图4-3　项目风险估计过程

1.过程控制

项目资源、项目需求和风险管理计划调节风险估计过程，类似于控制风险规划过程。

2.过程输入

风险估计是对项目中的风险进行定性或定量分析，并依据风险对项目目标的影响程度而对项目风险进行分级排序的过程。风险估计的依据主要有：

（1）风险管理计划。

（2）风险识别的成果。已识别的项目风险及风险对项目的潜在影响需进行估计。(www.daowen.com)

（3）项目进展状况。风险的不确定性常常与项目所处生命周期的阶段有关。在项目初期，项目风险症状往往表现的不明显，随着项目的进程，项目风险及发现风险的可能性会增加。

（4）项目类型。一般来说，普通项目或重复率较高项目的风险程度比较低。技术含量高或复杂性强的项目的风险程度比较高。

（5）数据的准确性和可靠性。用于风险识别的数据或信息的准确性和可靠性应进行估计。

（6）概率和影响的程度。用于估计风险的两个关键方面。

3.过程输出

按优先等级排列的风险列表及其趋势分析是风险估计过程的输出。一个按优先等级排列的风险列表是一个详细的项目风险目录，其中包含了所有已识别风险的相对排序及其影响分析。

4.过程机制

估计方法、分析工具和风险数据库是风险估计过程的机制。机制可以是方法、技巧、工具或为过程活动提供结果的其他手段。分析风险发生的可能性、风险后果的危害程度和风险发生的概率均有助于衡量风险的影响和风险的排序。