风险估计是在项目风险识别的基础上，运用定性和定量的分析方法估计项目中各个风险发生可能性和破坏程度的大小，并按潜在风险大小进行优先排序。

项目风险估计过程IDEF0见图20-4。

图20-4 项目风险估计过程IDEF0

1.过程控制

项目风险估计过程为：按照项目资源、项目需求和风险管理计划调节风险估计过程，其方式类似于控制风险识别过程。

2.过程输入

风险估计是对项目中的风险进行定性或定量分析，并依据风险对项目目标的影响程度对项目风险进行分级排序的过程。风险估计的依据主要有：

（1）风险管理规划。

（2）风险识别的成果、已识别的项目风险以及风险对项目的潜在影响需进行估计。

（3）项目进展状况风险的不确定性常常与项目所处的生命周期阶段有关。在项目初期，项目风险症状往往表现得不明显，随着项目的进程，项目风险及发现风险的可能性会增加。

（4）普通项目或重复率较高项目的风险程度比较低。技术含量高或复杂性强的项目的风险程度比较高。

（5）用于风险识别的数据或信息的准确性和可靠性应进行估计。(www.daowen.com)

（6）概率和影响的程度用于估计风险的两个关键方面。

3.过程输出

按优先等级排列的风险列表及其趋势分析是风险估计过程的输出。一个按优先等级排列的风险列表是一个详细的项目中的风险目录，其中包含了所有以识别风险的相对排序及其影响分析。

4.过程机制

估计方法、分析工具和风险数据库是风险估计过程的机制。机制可以是方法、技巧、工具或为过程活动提供结构的其他手段。风险发生的可能性、风险后果的危害程度和风险发生的概率均有助于衡量风险的影响和风险的排序。

5.过程活动

风险估计过程活动是将识别的项目风险转变为按优先顺序排列的风险列表所需的任务。风险估计过程活动主要包括以下内容：

（1）系统研究项目风险背景信息。

（2）详细研究已辨识项目中的关键风险。

（3）使用风险估计分析方法和工具。

（4）确定风险的发生概率及其后果。

（5）作出主观判断。