系统而全面地识别项目风险只是风险管理的第一步，对认识到的工程风险还要作进一步的分析，即风险分析与评价。通过风险分析与评价能更准确地认识风险，为项目的正确决策提供保障，为风险对策的选择提供依据。

　　风险分析包括对风险事件发生概率的估计和对损失程度的估计。风险分析与评价可以采用定性和定量两类方法。

　　1、风险分析与评价的程序

　　风险分析与评价的程序如下：

　　①估计风险事件在确定时间周期内发生的可能性，同时估计这些风险造成损失的情况;

　　②根据风险事件发生的数量和损失严重程度估计总损失额的大小;

　　③预测风险事件发生的次数和损失严重程度、总损失额度等。

　　2、风险事件发生概率的分析与评价

　　风险概率分析的方式有定性和定量两种方式。

　　定性方式可以将风险概率表示为“计划为零”、“很小”、“中度”、“一定的”、“较大”等形式，项目风险导致的损失大小也相对划分为重大损失、中等损失和轻度损失，这样可以在图所示的风险等级图的坐标系中对风险进行定位，反映风险量的大小。
用定性方式进行风险分析时的主要根据包括：

　　①项目各个参与方的风险管理计划;

　　②已经识别出来的风险因素;

　　③风险的类型;

　　④历史经验数据。

　　典型的定量分析方式是概率分布法。采用概率分布法通过建立潜在损失的概率分布，可以全面衡量项目的风险，有助于决策者确定针对特定情况的风险对策或风险对策组合。