3.3 風險分析
為了了解風險的準確情況和確切的根源，尤其是Ⅰ級風險，尚需對其進行深刻的分析。風險分析是指應用各種風險分析技術，用定性、定量或兩者相結合的方式處理不確定性的過程。風險分析有定量分析(包括敏感性分析、概率分析、決策樹分析、影響圖技術、模糊數學法、CIM模型等)和定性分析(包括幕景分析法、專家調查法、層次分析法等)兩種方法。上述幾種風險分析方法各自都有優、缺點，都不是的。因此，風險分析方法必須與使用這種方法的模型和環境相適應，沒有一種方法適合于所有的風險分析目的。因此具體分析某一風險時，應具體問題具體分析。另外，風險分析是協助風險管理者管理風險的一種工具，它并不能代替風險管理者的判斷，所以，風險管理者還應辨證地看待風險分析的結果。
3.4 風險控制
風險控制是指風險管理者采取各種措施和方法，消滅或減少風險事件發生的各種可能性，或者減少風險事件發生時造成的損失。只有做好風險控制工作，才可以說風險管理者成功地管理了風險。風險管理者進行風險控制所采取的措施和方法主要有：風險回避、風險降低（減輕）、風險抵消、風險分離、風險分散、風險轉移、風險自留。
風險回避是指當項目風險發生的可能性太大，或一旦風險事件發生造成的損失太大時，主動放棄該項目或改變項目目標。當：⑴某風險所致的損失頻率和損失幅度都相當高；⑵應用其他風險管理方法的成本超過了其產生的效益時。風險管理者可以考慮采取此種風險控制方法。如，風險管理者認為在某地區修建水電站，會有電量供大于求的風險，那麼項目管理者可以放棄該項目。采用這種風險控制方法之前，必須對風險損失有正確的估量。采用這種風險控制方法好是在項目決策階段，否則等項目實施時將會造成不可估量的損失。采用這種風險控制方法，一方面使項目管理者回避了風險，避免了承擔風險造成的損失；另一方面也使項目管理者失去了可能從風險中獲取贏利的機會。如果經常采取這種消極方法，會失去生存、競爭能力，會被淘汰。所以，如果項目管理者既想生存發展又想回避風險，得采用下面的風險控制方法。
風險降低（減輕）有兩方面的含義：一是降低風險發生的概率；二是一旦風險事件發生盡量降低其損失。如，項目管理者要求承包商出具各種保函以防止承包商不履約或履約不力。采用風險降低（減輕）這種風險控制方法對項目管理者是有利的，可使項目成功的概率大大增加。
風險抵消是指將一些風險加以合并抵消，以便降低風險損失。如，黃萬公司除開發、建設萬家寨水利樞紐工程外，還成立了山西黃河萬家寨實業發展有限公司和內蒙黃河物貿有限責任公司。如果一個項目遭受了風險損失，還有其他項目可能會帶來收益，則會全部或部分抵消風險損失。這樣，起到了控制風險的作用。
風險分離是指將各個風險分離間隔，以避免發生連鎖反應或互相牽連。如，我國某大型水利樞紐工程項目管理者，在招投標工作中采取了將整個工程分成幾個子標，一個子標又分解成幾個合同或又分成幾個小標，分別選取中標單位的招投標模式。該模式起到了風險分離的作用。假如有一個中標單位不能履行其對業主承諾的義務，使項目管理者蒙受損失，這種損失也是小范圍、小數量的，也不會帶來許多的連鎖反應。這種控制風險的方法的目的是將風險局限在一定的范圍內，即使風險發生其損失也不會波及此范圍之外，以達到減少風險損失的目的。
風險分散是指通過增加承受風險的單位以減輕總體風險的壓力，使多個單位共同承受風險，從而使項目管理者減少風險損失。如，我國某大型水利樞紐工程項目管理者，在一條河流上完成一個水利樞紐工程的建設任務的同時，還組建幾個子公司對該流域實施梯級開發。這將開發該流域的風險分散給了幾個子公司，從而減少了自己的風險。采取這種風險控制措施，在將風險分散的同時，也有可能將利潤同時分散。
風險轉移是指借用合同或協議，在風險事件發生時將損失的一部分或全部轉移到項目以外的第三方身上。采取這種方法時要注意：必須讓風險承受者得到一定的好處，并且對于準備轉移出去的風險，盡量讓有能力的承受者分擔。否則，也許會給項目管理者帶來一些意外損失。風險轉移主要有兩種方式：保險風險轉移和非保險風險轉移。保險風險轉移是指通過購買保險的辦法將風險轉移給保險公司或保險機構。非保險風險轉移是指通過保險以外的其他手段將風險轉移出去。非保險風險轉移主要有：⑴分包；⑵辯護協定；⑶無責任約定；⑷保證；⑸合資經營；⑹實行股份制。
業主對項目中的有些風險采取風險降低、風險抵消、風險分離、風險分散等方法都無法控制時，還可考慮采取下述方法。
風險自留是指項目管理者將風險留給自己承擔。該方法通常在下列情況下采用：⑴處理風險的成本大于承擔風險所付出的代價；⑵預計某一風險發生可能造成的大損失，項目管理者本身可以安全承擔；⑶當采用其他的風險控制方法的費用超過風險造成的損失；⑷缺乏風險管理的技術知識，以至于自身愿意承擔風險損失；⑸當風險降低、風險抵消、風險分離、風險分散、風險轉移等風險控制方法均不可行時。可以看出，這一方法主要運用于控制那些風險損失較小、業主能夠承擔的風險。
對于以上所述幾種風險控制方法，業主可聯合使用，也可單獨使用，要具體問題具體分析。
4 運用項目風險管理系統模型進行項目風險管理
將研究建立的項目風險管理系統模型應用于上述項目，具體步驟如下：
4.1 風險辯識
運用項目風險管理系統模型中風險辯識中的專家調查法、故障樹分析法，經實地考查、口頭咨詢和問卷調查，認真分析后，總結出該項目施工末期業主面臨的風險，并對其進行分類，見表2。
表2 某項目施工末期業主風險分類表
