风险评估的基础是首先要对以下几项内容进行估计：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。常用的方法工具包括：风险可能和危害分析等级矩阵、项目假定测试(project   assumpti testing)、数据精度分级(data precision ranking)。

(1)风险可能和危害分析等级矩阵。风险的大小是由两个方面决定的，一是风险发生的可能性，另一个是风险发生后对项目目标所造成的危害程度，对这两方面，可以用一些定性的描述词分别进行描述，如“非常高的”、“高的”、“适度的”、“低的”和“非常低的”等。

(2)项目假定测试。风险评估中的项目假定测试是一种模拟技术，它是分别对一系列的假定及其推论进行测试，进而发现风险的一些定性信息。

(3)数据精度分级。风险估计需要准确的、不带偏见的有益于管理的数据，数据精度分级就是应用于这方面的一种技术，它可以估计有关风险的数据对风险管理有用的程度。它包括如下的方面：风险的了解范围；有关风险的数据；数据的质量；数据的可信度和真实度等。

成本收益分析的特征是:自利性、经济性、计算性。

     这种方法的内在精神是追求合理化收益，但这种对效益的追求带有强烈的自利性。成本收益分析的出发点和目的是追求行为者自身的利益，它只不过是行为者获得自身利益的一种计算工具。成本收益分析追求的效用是行为者自己的效用，不是他人的效用，这是其指向性，即自利性。

     由于行为者具有自利的动机，总是试图在经济活动中以较少的投入获得较高的收益，使经济活动经济、。成本收益分析的前提效用合理化就蕴含着经济、的要求。

项目的评级内容包含多方面，如企业简介、业务范围、付款记录、员工人数、财务状况、公共记录、进出口、主要经营者履历、信用承诺等信息，这些全都与企业的信用级别以及风险指数相关。

   还有企业的资产、经济纠纷以及产品是否有过重大质量事故等，这方面的信息对企业的并购、资金合作以及融资等项目至关重要。

   总而言之，项目的评级通过评级者对评级对象的各个方面，根据评级标准进行量化和非量化的测量过程，终得出一个可靠的并且逻辑的结论，这个结论，就是项目运作的前提条件。