在识别出项目各种风险以后，人们还必须使用一定的方法对这些项目风险和项目风险成本进行度量，以便更好地认识项目的风险及其成本，从而能够制定和实施各种项目风险应对措施及控制好项目的全风险成本的方法和措施。具体讨论如下。

(一)项目风险度量的内涵

项目风险的度量包括对项目风险发生概率的估量、对项目后果大小的估量、对项目风险关联影响范围的估量，以及对项目风险发生时间进程的估量。其主要作用是给出这些度量的结果以便人们制定项目风险应对措施。这方面的主要工作内容有如下几个方面。

1.项目风险发生概率的度量

项目风险度量的首要任务是分析和估计项目风险发生概率高低，即项目风险可能性的大小。因为项目风险的发生概率越高，造成损失或收益的可能性就越大，对它们的应对措施和控制就应该更加重视。

2.项目风险后果大小的度量

项目风险度量的第二项任务是度量项目风险后果的大小，即项目风险可能带来的损失或收益的大小。因为即使是项目风险的发生概率不大，但如果它的后果十分严重，那么对它的控制也需要十分严格，否则这种风险的发生会给整个项目成败造成严重的影响。

3.项目风险关联影响的度量

项目风险度量的第三项任务是度量项目风险的关联影响，即项目风险一旦发生，可能会关联影响到项目哪些方面或引发哪些新的风险。因为即使一个项目风险发生概率和后果严重程度都不大，但如果它的关联影响很大，也需要对它进行严格的控制。

4.项目风险发生时间的度量

项目风险度量的第四项任务是分析和估计项目风险发生的时期或时点，即项目风险可能在什么时间里发生。因为对项目风险的控制和应对措施必须根据项目风险发生的时间进程去安排，越是先发生的项目风险就越应优先进行监控和应对。

项目风险度量无法做到十分精确(那就不是风险了)，所以只能给出估量的结果。

(二)项目风险度量的基本方法

在上述四个方面的项目风险度量中，人们所使用的基本方法主要有如下几种。

1.项目风险概率的度量方法

项目风险发生概率的度量方法最基本的是概率分析方法，因为项目风险度量的首要工作就是确定它们的概率分布情况。在许多情况下，这只能依据历史项目的数据对新项目的风险概率进行估计，或者人们可以借用专家经验去做出估算。使用专家经验得到的是项目风险先验概率，使用历史项目数据或实验数据得到的是项目风险后验概率。

2.项目风险度量的期望值法

项目风险度量的第二种方法是分析和估算项目风险可能带来的损失或收益值的方法。这种方法多数是使用项目风险各种后果的大小，乘上项目风险的分布概率，计算求出项目风险的损失或收益的期望值的方法。这种度量需从两方面来衡量：其一是项目风险后果的性质，要确定项目风险带来的是损失还是收益；其二是这种项目风险后果的大小。

3.项目风险度量的模拟仿真法

这是使用计算机模拟或系统仿真模型的方法去度量项目风险的方法。这包括使用蒙特卡罗模拟或三角模拟等仿真模拟的分析方法来度量项目风险发生概率、后果情况、时间进程和关联影响。人们可以通过改变模拟仿真的参数去反复多次地模拟项目风险，然后得到模拟仿真计算的项目风险的结果。

4.项目风险度量的专家决策法(www.daowen.com)

这也是经常使用的一种项目风险的度量方法，主要是组织一些项目风险管理专家运用他们的专家经验去做出项目风险的度量。这种方法也可以用来度量项目风险发生概率、后果情况、时间进程和关联影响。这种方法的关键是选用正确的专家，因为这种方法依靠的就是专家的经验和判断，如果选择了未搞过类似项目的专家就会导致度量结果失真。

(三)项目风险度量的模型和方法

根据上述项目风险度量的内容和方法给出了项目风险的度量模型和方法，其具体步骤和做法如图11-10所示，具体内容说明如下。

图11-10 项目风险度量方法的流程图

图11-10中有关项目风险度量步骤、内容和方法的具体说明如下。

1.获得和使用项目风险识别报告

项目风险识别报告给出的各种信息以及项目管理专家的专家经验是项目风险度量的根本依据，所以人们首先应该获得和使用项目风险识别报告。

2.收集和生成项目风险度量信息

第二步是使用项目风险信息管理系统去收集、处理和生成项目风险度量所需的信息。这是不间断地进行信息收集与处理工作的结果，它为项目风险度量提供了动态的信息。

3.项目风险概率的度量

第三步是使用上述所获各种信息以及专家经验等，对已识别项目风险进行其发生概率及其分布的分析，并得出项目风险的发生概率及其分布情况。

4.项目风险后果的度量

第四步是对项目已识别风险的后果严重程度进行分析和度量，这包括项目风险后果的定性度量(损失还是收益)和项目风险后果的定量度量(损失或收益的大小)。

5.项目风险时间进程的度量

第五步是对已识别项目风险的发生时间以及项目风险征兆的定量分析和度量，这包括项目风险何时发生以及出现何种情况(征兆)就会发生的度量。

6.项目风险优先序列的综合度量

这是根据上述项目风险几个方面的度量结果，给出项目风险优先序列的综合度量结果，以便人们据此去确定出项目风险应对和控制的计划安排。

7.给出项目风险度量的报告

每次项目风险度量都要给出一份项目风险度量报告，该报告最重要的是要给出项目各个风险度量结果，特别是全部项目风险应对与控制的优先序列安排等内容。