项目风险度量的方法和过程主要包括如下几个方面的内容。

（一）项目风险度量的方法

项目风险度量中所使用的主要方法有如下几个方面。

1.损失期望值法

这种方法首先要分析和估计项目风险发生概率的大小和项目发生风险所带来的损失大小，然后将二者相乘以求出项目风险损失的期望值，并使用项目损失期望值度量项目风险的大小。其具体做法如下。

（1）项目风险发生概率及其分布的确定。这是项目风险度量中最基本的内容，一般应该根据历史信息资料来确定。当没有足够历史信息资料时，项目管理者就需要利用理论和经验估计和确定项目风险发生的概率。由于项目具有一次性和独特性等特性，所以在许多情况下人们很难找到大量的历史信息资料而只能根据有限的历史资料估算项目风险发生概率，甚至有时在一定程度上要依靠人们的主观判断。依据经验和主观判断得到的项目风险发生概率被称为先验概率，虽然它是凭经验和主观判断估算或预测出来的，但它并不是纯粹的主观随意性的估计，而是项目管理者依照过去的管理经验做出的客观判断。

（2）项目风险造成损失的确定。这可以从三方面来衡量，一是项目风险造成损失的性质，这是指项目风险可能造成的损失是环境危害性的、经济性的，还是技术性的或其他方面的；二是项目风险造成损失的大小，这是指项目风险可能带来损失的严重程度，它们需要用损失的数学期望与方差表示；三是项目风险造成损失的时间分布。这是指项目风险是突发的，还是随时间的推移逐渐致损的。

（3）项目风险损失期望值的计算。项目风险损失期望值的计算一般是将上述项目风险发生概率与项目风险造成损失估计相乘得到的。其计算如公式8-4所示

其中：E——风险损失的期望值

P——项目风险发生概率

L——项目风险的损失值

O——项目分析的收益值

ij——项目第i或j种项目不确定性

2.模拟仿真法

这是用计算机模拟仿真分析模型和软件去度量项目风险的方法，这种方法多数使用蒙特卡罗模拟或三角模拟等具体技术方法。这可用来度量项目各种能量化的风险，它通过系统仿真模拟项目风险事件发生时的各种条件和影响因素，然后使用计算机模拟仿真给出项目风险概率及其分布和损失大小的统计规律与结果。模拟仿真法多数用在大型项目或是复杂项目的风险度量上，小项目多数使用损失期望值法。由于项目质量、时间（工期）和成本（造价）的风险直接关系项目的成败，所以模拟仿真法在这些项目风险的度量中广为使用。

3.专家法

专家法也是在项目风险度量中经常使用的方法之一，它可以代替或辅助其他风险度量的方法。在许多大型和复杂的项目管理中都会邀请各方面专家运用自己的经验做出项目范围、项目工期、项目成本、项目质量等各方面项目风险的度量。这种项目风险的度量通常是比较准确的，甚至有时比期望值计算和模拟仿真方法确定的项目风险度量结果还要准确和可靠，因为这些项目专家的经验通常是一种比较可靠的思想型信息数据。另外，在很多项目风险度量中仅仅要求专家给出高、中、低三种项目风险概率的估计和多种项目风险损失严重程度估计的数据，其结果一般是足够准确和可靠的。

4.敏感性分析法

这是一种分析项目风险事件对项目影响的量化分析方法，敏感性分析法研究在项目寿命周期内当项目某个因素的变化时，项目的目标或相关项目收益指标等会发生怎样的和多大的变化。这种方法能够给出哪些项目因素的变化对项目的目标和结果的影响最敏感（或最显著），从而帮助人们识别和度量出哪些项目因素是敏感性因素。

5.风险矩阵分析法

在对项目风险进行度量的过程中，通常采用矩阵分析法来度量每项风险的重要性及其紧迫程度。风险矩阵给出了各种项目风险的概率和后果的组合并规定哪些组合被评为高重要、中等重要或低重要的项目风险，然后根据组织的偏好人们可以使用描述性文字或数字表示这种风险矩阵分析的结果。这里需要注意的是由于项目风险既包含损失又包含机遇，所以在进行风险矩阵分析的过程中需要对项目风险损失和机遇的概率和后果进行度量。

（二）项目风险识别与度量的过程

项目风险识别与风险度量的具体步骤由图8-4给出。由图可知，项目风险度量的主要工作包括如下步骤。(www.daowen.com)

1.项目风险管理信息系统的开发与建立

这种系统既可以是以计算机和人为基础的人-机信息系统，也可以是纯人工的信息系统。这一信息系统的主要功能是及时收集、处理和存储有关项目每个具体活动与过程的各种风险信息，以便为项目风险的识别、度量和管理与控制服务。

2.项目风险信息收集、处理和生成

这是使用项目风险管理信息系统收集、处理和生成有关项目全过程和项目各种具体活动的风险信息，这是一个不间断的项目信息收集与处理工作，是为开展项目风险识别与度量活动提供动态信息的工作。

3.项目风险的识别与判断

这是运用项目风险管理信息系统生成的信息，加上项目管理人员的风险管理经验所进行的一种对项目各种风险分析、识别和判断并找出项目所面临各种风险的工作。在许多情况下项目管理者的经验、判断甚至直觉是识别和判断项目的各种风险过程中必不可少的。

4.项目风险的分类与开列

在识别出项目风险以后，人们还需要使用既定标志对项目风险进行必要的分类，以便更加全面和深入地认识项目风险的各种属性。在完成了项目的风险分类工作以后，人们就可以给出项目风险的清单了，这种项目风险清单是项目风险管理中的一份十分重要的基础文件。

图8-4　项目风险识别与度量过程示意图[6]

5.项目风险概率的分析与确定

这是要对已识别出的项目风险进行概率及其分布的分析，以便确定项目风险应对措施和项目风险控制的优先序列。这一分析需要借助项目现有信息、历史数据和专家的经验等，这是项目风险识别和度量的重要工作之一。

6.项目风险原因的分析与确定

这是运用现有项目风险信息、历史项目信息与项目管理人员的经验，对已识别出的全部项目风险进行风险原因的分析与确认，由此找出各种引发项目风险的主要原因。需要特别注意的是，不同项目风险有不同的引发原因，所以必须针对具体项目风险进行深入的分析。

7.项目风险后果的分析与确定

这是对项目全部风险可能造成的后果及其严重程度所做的全面分析与确定，人们不但要分析项目风险可能造成的后果，还要分析这些项目风险后果的损失值的大小。这种“项目风险后果损失值大小”是确定项目风险控制优先序列的依据之一。

8.项目风险时间进程的分析与确定

这是指对已识别的项目风险所进行的项目风险时间发展进程及其征兆的分析，这一分析主要是要找出项目风险会在何时和何种情况下发生、引发项目风险的诱因何时会出现、诱因出现以后项目风险会如何发展等。

9.项目风险度量与控制优先序列的确定

在完成上述一系列项目风险分析工作之后就可以给出项目风险识别与度量的结论，并确定出项目风险应对和控制的优先序列了。为有效地控制项目的各种风险，人们需要根据项目风险信息安排好项目风险应对与控制的优先序列。这种优先序列安排的基本原则是后果严重、发生概率高和发生时间早的项目风险要优先应对和控制。

10.给出项目风险识别和度量报告

这是项目风险识别与度量过程的最后一个步骤，但这不是项目风险识别和度量的终结。因为需要进行多次的项目的风险识别与度量，每次都会给出一份项目风险识别和度量报告。这种报告包括：项目风险清单、风险分类、风险原因和后果分析、风险度量和全部项目风险应对与控制的优先序列说明等内容。