(1)風險可能性和危害分析等級矩陣。風險由兩個方面決定，壹是風險發生的可能性，二是風險發生後對項目目標的危害程度。這兩個方面可以用壹些定性的描述詞來描述，比如“很高”、“高”、“中等”、“低”、“很低”。
(2)項目假設檢驗。風險評估中的項目假設檢驗是壹種模擬技術，它分別檢驗壹系列假設及其推論，進而發現風險的壹些定性信息。
(3)數據精度的分類。風險估計需要有利於管理的準確無偏的數據，數據精度分類就是在這方面應用的技術，可以估計風險數據對風險管理的有用性。它包括以下幾個方面:風險認識的範圍；風險數據；數據質量；數據的可信度和真實性等。
項目管理的本質是計劃、預測、預算和估算，說明項目中確定性因素很少。因此，要確定項目的不確定性，需要考慮項目的方方面面。但是，這是非常不現實的，因為評估所需的成本和時間是有限的。因此，壹般需要確保風險評估的目標必須是那些受約束最嚴重、項目不確定性最大的地方。此外，需要強調的是，這個評估過程實際上是叠代的，只有當評估者和項目經理都認為所有未發現的風險都不相關時，風險評估才能完成。評估過程允許風險承擔者定義風險類型。它可以基於概率和影響，也可以基於安全措施和風險。影響是指對預算、項目完成進度、工作質量或項目安全影響的嚴重程度。風險發生的概率和風險影響的程度是高還是低，是風險評估人員和項目經理關心的問題。