将项目单个风险水平与单个评价基准、整体风险水平与整体评价基推进行比较,进而确定它们是否在可接受的范围之内,进而确定该项目是应该就此止步还是继续进行。对项目中各类风险进行评价,根据它们对项目目标的影响程度,包括风险出现的概率和后果,以确定它们的排序,为考虑风险控制先后和风险应对措施提供依据。表面上看起来不相干的多个风险事件常常是由一个共同的风险因素所造成的。
没有一种简单而通用的方法能适合一切项目的风险分析,都要结合实现项目背景进行具体分析,加以特定处理。由此何见,评价模型的通用性是风险研究中巫待解决的问题。用户的需求是复杂而又个性化的,通用性虽然可以提高模型的抽象能力,但势必造成一般用户难于理解、不便使用,有时也使数据采集相当困难。
因此,风险评价模型还需要在两个方面做出努力。一方面是从模型入手,不断从实际应用中总结经验,提高模型的通用性,另一方面要从问题空间入手,不断地对系统进行抽象概括描述,使其地反映实际系统,适应风险管理决策的要求。
改进措施：平时注意业务知识积累，尽量能够快速了解对应业务知识，多和相关领域***交流以便熟悉业务知识；建立风险评审机制，项目启动前邀请相关领域***（如财务、风1控、合规、技术等）参与项目目标、范围、成本等分析评估，提前识别出项目隐藏的风险，明确项目目标与范围以及实现的预期价值，并形成记录以便项目执行过程中1风险发生时提供参考依据；遵循有效沟通双向确认原则，沟通时需要确认彼此对问题及应对方案理解是否一致。
