主观概率估计法。

由于在实际可行性研究中进行风险分析时,所遇到的事件常常不可能做试验,特别是项目具有明显的一次性和单件性,可比性较差,以及项目的风险特性和风险因素往往也相差很远,根本就没有或很少有可以利用的历史数据和资料。但由于决策的需要,必须对事物的出现的可能性进行估计,在这种情况下,风险管理人员就只能根据自己的经验猜测风险事件发生的概率分布或概率。这种由有关***对事件的概率做出一个合理的估计的方法就是主观概率估计法。

有多种技术用以风险识别，但是，大脑风暴（Brainstorming）是一种方法。结构合理的大脑风暴意味着的灵活性和包容性，所识别的风险宽泛多样。风险识别流程使用的信息可能包括历史数据、理论分析、经验数据和分析，项目团队和其他***的各种知情选项以及各利益相关者的各种关切。风险识别的输出是项目成功结果的一份综合性潜在风险清单，通常以风险登记册（Risk Register）的形式呈现并分配管理职责。

风险评估过程：确定每种风险倘若现实化的各种后果；评估各种风险后果发生的可能性；将风险后果和可能性等级转换为初始的风险优先级；研定意见一致的风险优先级和固有风险水平。意见一致的风险优先级可以确定应将努力聚焦于治理哪些业经识别的风险，进而促成结构化的行动计划和资源分配。风险管理流程在此阶段的输出是一份排定优先级的风险清单，伴有风险一经现实化即冲击项目成功的细致理解。风险后果及可能性等级以及议定的风险优先级都要录入风险登记册。