根据PMBOK风险处理框架，风险评价过程定义参见图5-1的IDEFO图。图5-1概括了将输入转变为输出这一过程的所有风险评价活动。控制（位于顶部）调节过程，输入（位于左侧）进入过程，输出（位于右侧）退出过程，机制（位于底部）支持过程。

图5-1　项目风险评价过程

1.过程控制

项目资源、项目需求和风险管理计划调节风险评价过程，其方式类似于控制风险规划过程。

2.过程输入

风险评价是对项目中的风险进行定性或定量分析，并依据风险对项目目标的影响程度、对项目整体风险水平和风险等级进行综合分析的过程。

3.过程输出(www.daowen.com)

项目风险的整体水平、风险表、风险管理策略等是风险评价过程的输出。

（1）项目整体风险等级水平。通过比较项目风险间的风险等级，对该项目的整体风险程度作出评价。项目的整体风险等级将用于支持各项目资源的投入策略及项目继续进行或取消的决策。

（2）风险表。风险表将按照高、中、低类别的方式对风险和风险状况作出详细的表述，风险表可以表述到WBS的最底层。风险表还可以按照项目风险的紧迫程度、项目的费用风险、进度风险、功能风险和质量风险等类别单独作出风险排序和评估，对重要风险的发生概率和影响程度要有单独的评估结果并作出详细说明。

（3）风险管理策略。应将高度或中等重要程度的风险列为重点并作出更详细的分析和评价，制订附加分析计划表，其中应包括下一步的风险定量评价和风险应对计划。

4.过程机制

项目目标、评价方法、分析工具和风险数据库是风险评价过程的机制。

机制可以是方法、技巧、工具或为过程活动提供的其他手段。风险发生的可能性、风险后果的危害程度和风险发生的概率均有助于衡量风险整体影响。