项目风险分析包括风险识别、风险估计、风险评价与对策研究四个基本阶段。
实质上是从定性分析到定量分析，再从定量分析到定性分析的过程。
（二）风险分析的基础
1.风险函数：R（P，I）=P×I
两个变量：事件发生的概率P；发生后对项目目标的影响I
风险的大小或高低既与风险事件发生的概率成正比，也与风险事件对项目目标的影响程度成正比。
2.风险影响：五个等级
严重影响，整个项目的目标失败，用S表示；
较大影响，整个项目目标值严重下降，用H表示；
中等影响，对目标造成中度影响，但仍能部分达到，用M表示；
较小影响，对应部分的目标受到影响，但不影响整体目标，用L表示；
可忽略影响，对应部分的目标影响可忽略，且不影响整体目标，用N表示。
3.风险概率：五个档次
很高：发生概率在81-100%，很有可能发生，S；
较高：发生概率在61-80%，发生可能性较大，H；
中等：发生概率在41-60%，可能预期发生，M；
较低：发生概率在21-40%，不可能发生，L；
很低：发生概率在0-20%，非常不可能发生，N.
4.风险评价矩阵
以风险因素发生的概率为横坐标，以风险因素发生后对项目的影响大小为纵坐标；
概率大且影响也大的位于矩阵的右上角，概率小且影响也小的位于左下角。
5.风险等级：五个等级
微小风险：可能性很小，损失较小，影响很小，N区域；
较小风险：可能性较小，损失较小，不影响可行性，L区域；
一般风险：可能性不大，损失不大，一般不影响可行性，但应采取一定的防范措施，M区域；
较大风险：可能性较大，损失较大，但可以承受，必须采取一定的防范措施，H区域；
重大风险：可能性大，损失大，将使项目由可行转变为不可行，需要采取积极有效的防范措施，S区域。
二、风险分析的内容
（一）风险识别
识别项目潜在的风险和引起这些风险的具体风险因素
风险因素识别应注意借鉴历史经验，特别是后评价的经验
采用分析和分解原则，把综合性的风险问题分解为多层次的风险因素。
常用的方法主要有风险分解法、流程图法、头脑风暴法和情景分析法等。大多通过专家调查的方式完成。
（二）风险估计
估计风险发生的可能性及其对项目的影响
采取定性描述与定量分析相结合的方法，定性与定量不是绝对的，有些定性因素可转化为定量因素
风险估计的方法：风险概率估计方法（主观估计和客观估计）、风险影响估计方法（概率树分析、蒙特卡洛模拟）
（三）风险评价
通过相应的指标体系和评价标准对风险程度进行划分，揭示关键风险因素。包括单因素风险评价和整体风险评价。
单因素风险评价方法有风险概率矩阵、专家评价法；对于重大投资项目或估计风险很大的项目，应进行投资项目整体风险分析
（四）风险对策
可行性研究中风险对策研究，促进项目成功，为实施过程的风险监督与管理提供依据，反过来利于项目方案的再设计。
在投资项目周期的不同阶段，风险管理有不同的内容；可行性研究阶段的风险对策研究是整个项目风险管理的重要组成部分。
五项基本要求：
（1）风险对策研究应贯穿于可行性研究的全过程
（2）风险对策应具针对性
（3）风险对策应有可行性
（4）风险对策必须具有经济性：对措施付出的代价与产生的损失进行平衡，寻求以最少费用获得最大的风险效益
（5）风险对策研究是项目有关各方的共同任务
三、投资项目的主要风险
市场风险：竞争性项目的重要风险，来自四个方面（消费者行为变化、预测方法或数据错误、竞争格局变化、市场条件变化）。
技术与工程风险：技术的适用性和可靠性认识不足（特别是高新技术开发项目），设备的性能能否如愿，工艺技术与原料的匹配问题；地质复杂。
组织管理风险：①管理风险因素：管理模式、组织与团队合作及主要管理者的道德水平（合理设计管理模式，选择适当的管理者和加强团队建设是规避管理风险的主要措施）；②组织风险因素：项目各参与方或内部各部门不一致（完善项目各参与方的合同，加强合同管理，可降低项目的组织风险）。
政策风险：政治经济条件发生变化或政策调整（特别是海外投资项目）。
环境与社会风险：环境生态影响；宗教信仰、社会治安、文化素质、公众态度等。
其它风险：资源风险，融资风险，原材料和燃料风险，水资源风险等。
四、风险分析的主要方法
（一）风险解析法：风险识别的主要方法
将一个复杂系统分解为若干子系统进行分析
（二）专家调查法（11单）
通过发函、开会或其他形式，将多位专家的经验集中起来形成分析结论；专家人数一般应在10～20位
适用于风险分析的全过程
几种方法：头脑风暴法、德尔菲法、风险识别调查表、风险对照检查表和风险评价表。
1.风险识别调查表
2.风险对照检查表：
一种规范化的定性风险分析工具，具有系统、全面、简单、快捷、高效等优点，容易集中专家的智慧和意见，不容易遗漏主要风险；对风险分析人员有启发思路、开拓思路的作用。
需要大量类似项目的数据，对于新的项目或完全不同环境下的项目，则难以适应。
3.风险评价表：专家独立对风险程度进行评价
（三）风险概率估计（08/13单、多，计算）
1.客观概率估计
即根据历史统计数据或大量试验推定的实际发生概率。
客观概率只能用于完全可重复事件，因而并不适用于大部分现实事件。
应用客观概率进行风险估计，最大缺点是需要足够的信息，但通常是不可得的。
2.主观概率估计
是基于个人经验、预感或直觉而估算出来的概率，是个人的主观判断，反映了人们对风险现象的一种测度。
当有效统计数据不足或不可能进行试验时采用。
主观概率估计的步骤：
（1）组成专家组
（2）每个专家独立估计某变量出现的状态、概率
（3）整理意见，计算专家意见的期望值和意见分歧情况，反馈给专家组
（4）重新背靠背独立估计，直到专家意见分歧程度满足要求值为止（最多三个循环）
3.风险概率分布
（1）离散型概率分布：变量的取值是有限个数，各种状态的概率值之和等于1；适用于变量取值个数不多的输入变量。
（2）连续型概率分布：变量的取值充满一个区间，无法按一定次序一一列举出来；概率分布用概率密度和分布函数表示，常用的有：正态分布、三角型分布、β分布、经验分布等。
①正态分布
②三角型分布
特点是密度函数是由最悲观值、最可能值和最乐观值构成的对称的或不对称的三角型。
适用描述工期、投资等不对称分布的输入变量，也可用于描述产量、成本等对称分布的输入变量。
③分布
特点是密度函数为在最大值两边不对称分布。
适用于描述工期等不对称分布的输入变量。
④经验分布
其密度函数并不适合于某些标准的概率函数，可根据统计资料及主观经验估计的非标准概率分布。
适用于项目评价中的所有各种输入变量。
4.风险概率分析指标
主要有期望值、方差、标准差、离散系数等。
（1）期望值：风险变量的加权平均值
（2）方差和标准差：描述风险变量偏离期望值程度的绝对指标
（3）离散系数
第二步（2）：利用标准正态分布函数表
（四）概率树分析
运用概率分析，表明项目的风险程度。
一般只使用于服从离散分布的输入与输出变量。
分析步骤：
1.假定输入变量之间是相互独立的，根据每个输入变量各种状态的组合计算效益指标，计算联合概率（各变量所处状态发生概率的乘积）
2.评价指标（净现值或内部收益率）由小到大进行顺序排列，列出相应的联合概率和从小到大的累计概率，并绘制累计概率曲线。计算评价指标的期望值、方差、标准差和离散系数。
3.根据评价指标NPV=0，IRR=ic或（is），由累计概率表计算：
注意：当输入变量数和每个变量可取的状态数较多时，状态组合数过多；或各变量之间不是独立而存在相互关联的，一般不适于这种方法。
（五）蒙特卡洛模拟
当输入变量个数多于3个，每个变量可能出现3个以上以至无限多种状态时（如连续随机变量），必须采用蒙特卡洛模拟技术。
1.原理
用随机抽样的方法抽取一组输入变量的数值，并据此计算项目评价指标，抽样计算足够多的次数可获得评价指标的概率分布及分析指标，计算项目由可行转变为不可行的概率，从而估计项目投资所承担的风险。
2.模拟程序（10步）
（1）确定风险分析所采用的评价指标
（2）确定对项目评价指标有重要影响的输入变量
（3）经调查确定输入变量的概率分布
（4）为各输入变量独立抽取随机数
（5）由抽得的随机数转化为各输入变量的抽样值
（6）将抽样值组成一组项目评价基础数据
（7）计算评价指标值
（8）重复第（4）步到第（7）步，直至预定模拟次数
（9）整理模拟结果计算概率分布指标，绘制累计概率图
（10）计算项目由可行转变为不可行的概率。
3.应用蒙特卡洛模拟法时应注意的问题
模拟次数。从理论上讲，模拟次数越多，结果越可靠；实际上应根据不确定变量的个数和变量的分解程度确定模拟次数，不确定变量越多，变量分解越细，需模拟的次数越多。
（六）风险综合评价法
最常用、最简单的分析方法是通过调查专家的意见，获得风险因素的权重和发生概率，进而获得项目的整体风险程度。步骤：
1.建立风险调查表；
2.判断风险权重；
3.确定每个风险发生的概率；
4.计算每个风险因素的等级：权重与可能性相乘；
5.最后将风险调查表中全部风险因素的等级相加，得出整个项目的综合风险等级。分值越高，项目的整体风险越大。
（采用1—5标度）
五、常用的风险对策
消极风险或威胁的应对策略
积极风险或机会的应对策略
方式：提出推迟或否决项目的建议，或放弃采纳某一具体方案，或彻底改变原方案的做法。
适用于两种情况：某种风险可能造成相当大的损失，且发生的频率较高；应用其他的风险对策防范风险代价昂贵，得不偿失。
（二）风险减轻：绝大部分采用的主要对策
把不利风险事件发生的可能性和/或影响降低到可接受的临界值范围内。
措施：可以是项目内部采取的技术措施、工程措施和管理措施（典型的是降低技术方案复杂性、增加技术方案的安全冗余度）；采取风险分散的方式（向外分散风险，如贷款几个银行共担、多方出资）。
（三）风险转移：转移给他人承担，以避免风险损失。
并非消除风险，一般需要向风险承担者支付费用。
无论哪种方式，风险的接收方应具有更强的风险承受能力或更有利的处理能力。
两种方式：
转移风险源风险回避的一种特殊形式，如将做完前期工作的项目转给他人投资，只把部分或全部风险损失转移保险方式投保，如对灾害性风险投保（并不涵盖所有灾害）非保险方式；如采取新技术在技术合同谈判中加上保证性条款；在设备采购和施工合同中，采用总价合同方式转移风险。
（四）风险接受：将风险损失留给项目业主自己承担
可能是主动的，也可能是被动的。
适用情况：已知有风险但由于可能获利而需要冒险，且无法采用其他合理对策；已知有风险，但若采取某种风险措施，其费用支出会大于自担风险的损失时。最常见的主动接受策略是建立应急储备。
注意：以上所述的风险对策不是互斥的，实践中常常组合使用。