风险评价就是对项目风险进行综合评价。它是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平和风险等级，为如何处置这些风险提供科学依据，以保障项目的顺利进行。项目风险评价过程IDEF0见图20-5。

图20-5 项目风险评价过程IDEF0

评价过程如下所述：

1.过程控制

项目资源、项目需求和风险管理计划调节风险评价过程，其方式类似于控制风险规划过程。

2.过程输入

风险评价是对项目中的风险进行定性或定量分析，并依据风险对项目目标的影响程度对项目整体风险水平和风险等级进行综合分析的过程。

3.过程输出

项目风险的整体水平、风险表、风险关键要素等是风险评价过程的输出。

（1）项目整体风险水平等级。通过比较项目风险间的风险等级，对该项目的整体风险程度作出评价。项目的整体风险等级将用于支持各项目资源的投入策略及项目继续进行或取消的决策。

（2）风险表。风险表将按照高、中、低类别的方式对风险和风险状况做出详细的表示，风险表可以表述到WBS的最低层。风险表还可以按照项目风险的紧迫程度、项目的费用风险、进度风险、功能风险和质量风险等类别单独作出风险排序和评估，对重要风险的风险概率和影响程度要有单独的评估结果并作出详细说明。(www.daowen.com)

（3）风险管理策略。对高或中等重要程度的风险应列为重点并作出更详尽的分析和评价，制定附加分析计划表，其中应包括进行下一步的风险定量评价和风险应对计划。

4.过程机制

项目目标、评价方法、分析工具和风险数据库是风险估计过程的机制。

机制可以是方法、技巧、工具或为过程活动提供结构的其他手段。风险发生的可能性、风险后果的危害程度和风险发生的概率均有助于衡量风险整体影响。

5.过程活动

风险评价过程活动是依据项目目标和评价标准，将识别和估计的进行系统分析，明确项目风险之间的因果联系，确定项目风险整体水平和风险等级等所需的任务。风险评价过程活动主要包括以下内容：

（1）系统研究项目风险背景信息。

（2）确定风险评价基准。风险评价基准是针对项目主体每一种风险后果确定的可接受水平。风险的可接受水平是绝对的，也是相对的。

（3）使用风险评价方法确定项目风险整体水平，项目风险整体水平是综合了所有单个风险之后确定的。

（4）使用风险评价工具挖掘项目各风险因素之间的因果联系，确定关键因素；作出项目风险的综合评价，确定项目风险状态及风险管理策略。