风险估计应考虑两个方面：风险事件发生的概率和可能造成的损失。风险事件发生可能性的大小用概率来表示,可能的损失则用费用损失或建设工期拖后来表示。风险估计的目的就是为了加深对项目本身和环境的理解,进一步寻找实现项目目标的可行方案明确不确定性对项目其他各个方面的影响使项目所有的不确定性和风险都经过充分、系统的理解同时,比较项目各种方案或行动路线的风险大小,从中选择出威胁,机会的方案或行动路线。
有多种技术用以风险识别，但是，大脑风暴（Brainstorming）是一种方法。结构合理的大脑风暴意味着的灵活性和包容性，所识别的风险宽泛多样。风险识别流程使用的信息可能包括历史数据、理论分析、经验数据和分析，项目团队和其他***的各种知情选项以及各利益相关者的各种关切。风险识别的输出是项目成功结果的一份综合性潜在风险清单，通常以风险登记册（Risk Register）的形式呈现并分配管理职责。
这种风险报告（Risk Reporting）可以帮助高层管理者需要理解他们面临的各种风险，同时构成其它管理报告的内容补充。风险登记册和支持行动计划（Supporting Action Plans）可以作为绝大多数风险报告的基础。风险报告可以提供项目风险概要、治理行动状况和风险可能现实化的趋势指征，通常作为标准化管理报告的一部分而定期或按要求提交。重大项目可能需要定期报告，或者，每逢关键里程碑定期进行更加强化和广泛的报告。
