項目風險評估包括風險分析、風險評估、風險應對、風險監測與控制、風險溝通。
1、風險分析。
對已經識別出的風險進行分析，確定其發生的可能性和嚴重程度，並排名重要性。
2、風險評估。
根據風險分析結果進行風險評估，確定其對項目的影響和管理措施，制定應對策略。
3、風險應對。
針對不同風險制定適當的應對措施和計劃，包括降低風險的可能性、減輕風險帶來的影響、轉移風險和接受風險。
4、風險監測與控制。
建立風險監測和控制機制，及時跟蹤風險發展狀況、評估應對策略的有效性，通過修訂和調整優化項目計劃和預測。
5、風險溝通。
對風險評估結果應當進行有效的溝通和分享，盡量將風險信息和處理方案傳遞到項目相關人員中，避免出現不必要的損失和延宕。
項目風險評估的基本步驟
1、考慮風險態度。
決策者的風險態度是需要重點考慮的。不同的人會用不同的態度估計風險，並且使用同樣的數據做出不同的決定。壹些決策者，與其他的決策者相比較，或多或少是厭惡風險的，並且會根據給定的數據，對風險的發生和影響做出不同的主觀評估。
2、考慮風險的特征。
風險是否已經識別、它們是否可控和它們的影響將會怎樣，這些都是需要考慮的。控制已經識別例如內部可控的的風險而不是其他的例如外部不可控的風險，這是可能的。所有可能的風險特征都需要識別。
3、解釋結果。
測量中生產的數據需要解釋。這種解釋同樣也有定性的或定量的。測量過程的結果給預測和可能的結果提供了壹種暗示，這些仍需要解釋。兩個不同的解釋人員可能用的是同樣的數據和結果，但他們所做的評價卻不相同。解釋可能會根據觀察到的數據用外推法對未來的結果做出預測。