风险衡量的具体步骤如下。

（1）根据风险识别与分析的条目，有针对性地进行调查并收集相关资料；量化；

（2）根据调研结果和经验，运用现代定量分析法，预测风险发生的可能性，并予以

（3）根据风险程度的高低排定次序。

值得注意的是，风险是一种不断变化着的动态事物。基于这种动态条件的预测和分析，其结果是不可能做到精确可靠的。所以衡量风险的目的，都是尽量避免项目失控和为具体项目实施过程中的突发事件预留足够的后备措施和缓冲空间。