在实践中,有些风险因素或风险事件的发生是一种较为普遍的现象,前人己做过了许多的探索和研究,并得到了这些风险因素或风险事件的随机变化的规律,即分布的概率。对这种情况,就可利用己知的理论概率分布,根据项目的具体情况去求风险因素或风险事件发生的概率。
比如，正态分布在工程项目风险管理的各种分布的应用中居于首位。在正常生产条件下,工程项目施工工序质量的计量值服从正态分布土工试验得到的一些参数,如抗剪强度被认为近似服从正态分布工程项目施工工期一般也认为是近似服从正态分布的。因此,在分析工程质量风险、地质地基风险、工期风险时,就可直接利用正态分布进行分析。
风险管理工具：可以是纸质版本或电子等其他形式的版本。这些工具需要是：可衡量、可识别、可预测、可跟踪、 总而言之，这些工具可以用于风险管理体系并进行决策。风险沟通将风险审核的相关文件，分发给所有相关人员和决策者,并沟通风险缓解/接受的措施。风险回顾，通过重新审核在临床试验执行过程中出现的新信息，进行持续的风险评估复核。
有多种技术用以风险识别，但是，大脑风暴（Brainstorming）是一种方法。结构合理的大脑风暴意味着的灵活性和包容性，所识别的风险宽泛多样。风险识别流程使用的信息可能包括历史数据、理论分析、经验数据和分析，项目团队和其他***的各种知情选项以及各利益相关者的各种关切。风险识别的输出是项目成功结果的一份综合性潜在风险清单，通常以风险登记册（Risk Register）的形式呈现并分配管理职责。
