风险估计应考虑两个方面：风险事件发生的概率和可能造成的损失。风险事件发生可能性的大小用概率来表示,可能的损失则用费用损失或建设工期拖后来表示。风险估计的目的就是为了加深对项目本身和环境的理解,进一步寻找实现项目目标的可行方案明确不确定性对项目其他各个方面的影响使项目所有的不确定性和风险都经过充分、系统的理解同时,比较项目各种方案或行动路线的风险大小,从中选择出威胁,机会的方案或行动路线。

风险估计的方法对风险进行概率估计的方法有两种一种是利用历史统计资料确定风险概率分布的客观概率估计法一种是主观概率确定风险概率的主观概率估计法。客观概率估计法。该方法是根据大量试验,用统计的方法进行计算,这种方法所得数值是客观存在的,不以人的意志为转移当项目某些风险事件或其影响因素积累有较多的数据资料时,就可以通过对这些数据资料的整理分析,从中找出某种规律性,进而大致确定风险因素或风险事件的概率分布类型。数据资料的整理和分析就是制作频率直方图或累积频率分布图。

监控与审查持续监控和审查各种风险，可以确保发现和避控各种新风险，可以确保有效地实施和持续改良行动计划。风险审查过程通常实施为常规的管理会议周期，并在重要的项目阶段和里程碑进行意义重大的风险审查。监控和审查活动可以链接风险管理和其它管理流程，可以促进更好的风险管理和持续改良。监控与审查阶段的主要输入是业经识别且付诸治理行动的重大风险监视清单（Risk Watch List），输出是修订形式的风险登记册和风险治理的新行动清单。