风险评估的目的与步骤，风险评估是指在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。
(一)风险评估的目的
风险评估的对象是项目的各单个风险，而非项目整体风险。风险评估把注意力转向包括项目所有阶段的整体风险、各风险之间的相互影响、相互作用及对项目的总体影响、项目主体对风险的承受能力上。风险评估有以下4个目的：
(1)对项目各风险进行比较和评价，确定它们的先后顺序。
(2)表面上看起来不相干的多个风险事件常常是由一个共同的风险来源所造成的。例如，若遇上未曾预料到的技术难题，则项目会造成费用超支、进度拖延、产品质量不合格等多种后果。风险评价就是要从项目整体出发，弄清各风险事件之间确切的因果关系，制订出系统的风险管理计划。
(3)考虑各种不同风险之间相互转化的条件，研究如何才能化威胁为机会。还要注意，原以为的机会在什么条件下会转化为威胁。
(4)进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计中的不确定性。必要时，根据项目形势的变化重新分析风险发生的概率和可能的后果。
(二)风险评估的步骤
(1)确定风险评价基准。风险评价基准就是项目主体针对每一种风险后果确定的可接受水平。单个风险和整体风险都要确定评价基准，可分别称为单个评价基准和整体评价基准。风险的可接受水平可以是绝对的，也可以是相对的。
(2)确定项目整体风险水平。项目整体风险水平是综合了所有的个别风险之后确定的。
(3)将单个风险与单个评价基准、项目整体风险水平与整体评价基准对比，确认项目风险是否在可接受的范围之内，进而确定该项目的停止或继续进行。
