法
2.1 期望资金额。期望资金额是风险的一个重要指标。
2.2 统计数加总。统计数字加总是将每个具体工作课题的估计成本加总以计算出整个项目的成本的变化范围
2.3 模拟法。模拟法运用假定值或系统模型来分析系统行为或系统表现。较普通的模拟法模式是运用项目模型作为项目框架来制作项目日程表。
2.4 决策树。决策树是一种便于决策者理解的，来说明不同决策之间和相关偶发事件之间的相互作用的图表。
风险对策研究
风险对策研究包括对机会的跟踪进度和对危机的对策的定义。对威胁的对策大体分以下三点：
避免--排除特定危胁往往靠排除危胁起源。项目管理队伍绝不可能排除所有风险，但特定的风险事件往往是可以排除的。
减缓--减少风险事件的预期资金投入来减低风险发生的概率(如为避免项目产出的产品报废而使用专利技术)，以及减少风险事件的风险系数，或两者双管齐下。
吸纳--接受一切后果。这种接受可以是积极的(如制定预防性计划来防备风险事件的发生)，也可以是消极的(如某些工程运营超支则接受低于预期的利润)。
1、对风险对策研究的输入
(1).需跟踪的机会，需反应的危胁。
(2).被忽略的机会，被吸纳的危胁。
2、工具和方法
2.1 采购 即从本项目组织外采购产品和服务，常常是针对某些种类风险的有效对策。比如，与使用特殊科技相关的风险就可以通过与有此种技术经验的组织签定合同减缓风险。
2.2 预防性计划 预防性计划包括对一个确认的风险事件如果发生如何制定行动步骤。
2.3 替代战略 风险事件常常可以通过及时改变计划来制止或避免。比如，一个备用的工作方案可以减少在安装期和建设阶段中产生的变故。实际上在许多应用领域都有替代战略在潜在价值方面的实体文字说明。
2.4 投保 保险或类似保险的操作如证券投资常常对一些风险类别是行之有效的。在不同的应用领域，险种的类别和险种的成本也相应不同。
风险对策实施控制
风险对策实施控制包括实施风险管理方案以便在项目过程中对风险事件做出回应。当变故发生时，需要重复进行风险识别，风险量化以及风险对策研究一整套基本措施。
1、对风险对策控制的输入项
1.1 风险管理方案
1.2 实际风险事件。有些已识别了的风险事件会发生，有些则不会。发生了的风险事件是实际风险事件或说是风险的起源，而项目管理人员应总结已发生的风险事件以便进行进一步的对策研究。
1.3 附加风险识别。当项目进程受到评价和总结时，事先未被识别的潜在风险事件或风险的起源将会浮出水面。
2、风险对策实施控制的工具和方法
2.1 工作区：对消极的风险事件而言，工作区是一种不列入方案的对策。所谓不列入方案是指在感觉上它并未定义在风险事件发生前。
2.2 附加风险策略研究。如果风险事件未被预料到，或后果远大于预料，那么计划的风险策略将会不充分，这时就有必要再次重复进行风险对策研究甚至风险管理程序。
3、风险对策实施控制输出项
3.1 校正行为：校正行为首先包括实施已计划的风险对策(比如实施预防性计划或工作区计划)。
3.2 实时调整风险管理计划。一个预料之中的风险事件发生或没发生，对实际风险事件后果的评估，对风险系数和风险机率的评估，以及风险管理方案的其它方面，都应进行实时的更新调整。 [编辑本段]如何制定有效的项目风险管理方案? 在全面分析评估风险因素的基础上，制定有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。因此，详实、全面、有效成为方案的基本要求，其内容应包括：风险管理方案的制定原则和框架、风险管理的措施、风险管理的工作程序等。
风险管理方